CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2024：1727115733 公告中提及的多個弱點影響。

  - 在 RDoc 3.11 版至 6.x 的 6.3.1 之前版本 (與 Ruby 3.0.1 及之前所有版本一起發行) 中，通過檔案名稱中的 | 和標籤可以執行任意程式碼。(CVE-2021-31799)

  在 Ruby 2.6.7 及之前的版本、2.7.3 及之前的 2.7.x 版和 3.0.1 及之前的 3.x 版中發現一個問題。當 StartTLS 因未知回應而失敗時，Net::IMAP 不會提出例外狀況，這可能會允許攔截式攻擊者利用用戶端和登錄檔之間的網路位置來封鎖 StartTLS 命令，進而繞過 TLS 保護，又稱 StartTLS 去除攻擊。(CVE-2021-32066)

  - Ruby 3.2.0 及更早版本的 date gem 中的 Date.parse 允許透過長字串造成 ReDoS (規則運算式拒絕服務)。修正後的版本是 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

  - CGI::Cookie.parse (在 Ruby 2.6.8 及更早版本中) 無法正確處理 Cookie 名稱中的安全性前置詞。這也會影響 Ruby 0.3.0 及更早版本中的 CGI gem。(CVE-2021-41819)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk / etc多個漏洞（CENTOS7：CLSA-2024：1727115733）

high Nessus Plugin ID 353001

找不到變更記錄

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk / etc多個漏洞 （CENTOS7：CLSA-2024：1727115733）

high Nessus Plugin ID 353001

找不到變更記錄

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk / etc多個漏洞（CENTOS7：CLSA-2024：1727115733）