CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1786470325 公告中提及的弱點影響。

  - zlib 是 zlib 壓縮/解壓縮程式庫的 Ruby 介面。3.0.0 及其更低版本、3.1.0、3.1.1、3.2.0 和 3.2.1 的 Zlib::GzipReader 中包含緩衝區溢位弱點。zstream_buffer_ungets 函式會在先前產生的輸出之前加上呼叫者提供的位元組，但無法保證在 memmove 轉移現有資料之前，支援 Ruby 字串有足夠的容量。當緩衝區長度超過容量時，這可能會導致記憶體損毀。此問題已在 3.0.1、3.1.2 和 3.2.3 版中修正。(CVE-2026-27820)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk / etc （CENTOS7：CLSA-2026：1786470325）

medium Nessus Plugin ID 360421