CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1777444043 公告中提及的多個弱點影響。

  - 在 Ruby 2.6.7、2.7.x 的 2.7.3 之前版本、3.x 的 3.0.1 之前版本中，REXML gem 3.2.5 之前版本未正確解決位址 XML 往返問題。剖析和序列化後可能產生不正確的文件。(CVE-2021-28965)

  - Ruby 2.6.10 之前版本、2.7.x 至 2.7.6、3.x 至 3.0.4 和 3.1.x 至 3.1.2 版本中有一個緩衝區過度讀取弱點。當進行字串到浮點數 (包括 Kernel#Float 和 String#to_f) 的轉換時，即會出現此弱點。(CVE-2022-28739)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk / etc 多個弱點（CENTOS7：CLSA-2026：1777444043）

high Nessus Plugin ID 361404

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk / etc 多個弱點 （CENTOS7：CLSA-2026：1777444043）

high Nessus Plugin ID 361404

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：ruby / ruby-devel / ruby-doc / ruby-irb / ruby-libs / ruby-tcltk / etc 多個弱點（CENTOS7：CLSA-2026：1777444043）