AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1769511237 公告中提及的多個弱點影響。

  - 在之前 1.0.3 Ruby 的 URI gem 中，URI 處理方法 （URI.join、URI#merge、URI#+） 會無意中洩漏驗證憑證，因為即使在變更主機後也會保留 userinfo。（CVE-2025-27221）

  - URI 是一個模組，提供類別來處理統一資源識別碼。在更早版本（捆綁在 Ruby 3.2 系列中）0.13.2和更早版本（捆綁在 Ruby 3.3 系列中）1.0.3和更早版本（捆綁在 Ruby 3.4 系列中）中0.12.4，當使用 + 運算子組合 URI 時，原始 URI 中的密碼等敏感資訊可能會洩露，從而違反RFC3986並使應用程式容易受到憑證暴露。這是對可能洩漏使用者憑證的修正 CVE-2025-27221 的繞過。此問題已在 0.12.5、0.13.3 和 1.0.4 版中修正。(CVE-2025-61594)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1769511237）

low Nessus Plugin ID 360181

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc 多個弱點 （ALMALINUX9.2：CLSA-2026：1769511237）

low Nessus Plugin ID 360181

AlmaLinux 9.2 [TuxCare] 安全性更新：ruby / ruby-default-gems / ruby-devel / ruby-doc / ruby-libs / etc 多個弱點（ALMALINUX9.2：CLSA-2026：1769511237）