遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2026-72484 公告中提及的一個弱點影響。

    - 修正解決方案：不要為未知的 DNS 類型和 SvcParamKeys 註冊隨選類別，以防止記憶體耗盡 （CVE-2026-80212） 解決方案： RHEL-252035
    - 修正 Net：：IMAP ResponseReader 二次複雜度弱點。（CVE-2026-42245） 決議： RHEL-181690
    - 修正 Net：：IMAP STARTTLS 剝離弱點。（CVE-2026-42246） 決議： RHEL-181771
    - 透過未經驗證的符號引數修正 Net：：IMAP 命令插入弱點。（CVE-2026-42258） 決議： RHEL-181803
    - 修正 ERB：透過反序列化繞過執行任意程式碼 （CVE-2026-41316） 解決： RHEL-171258
    - 修正 JSON：透過格式字串插入的拒絕服務或資訊洩露 （CVE-2026-33210） 解決： RHEL-173458
    - 修正 resolv gem （CVE-2025-24294） 中可能的拒絕服務
    - 修正 URI 憑證洩漏：繞過先前的修正。（CVE-2025-61594）
    - 修正 REXML 拒絕服務。（CVE-2025-58767） 決議： RHEL-126728
    - 修正 Net：：IMAP 因記憶體耗盡而容易受到 DoS 的影響。（CVE-2025-25186）
    - 修正 CGI：：Cookie.parse 中的拒絕服務。（CVE-2025-27219） 決議： RHEL-86109
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。（CVE-2025-27221）

    rubygem-mysql2

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：ruby:4.0 (ELSA-2026-72484)

high Nessus Plugin ID 351238

版本 1.1