Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 6.1.0 的 gist RubyGem 包含一個不當的憑證驗證弱點，該弱點允許在途攻擊者攔截HTTPS流量，因為 lib/gist.rb 中的 http_connection 設定VERIFY_NONE。
    攻擊者可以出示任何憑證來讀取或修改 GitHub API 流量，竊取 OAuth 權杖和登入憑證來讀取和修改受害者的要點。（CVE-2026-105221）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 gist RubyGem 6.1.0 包含一个不当证书验证漏洞，允许路径上的攻击者拦截 HTTPS 流量，因为 lib/gist.rb 中的 http_connection 设置了VERIFY_NONE。
    攻击者可提供任何证书来读取或修改 GitHub API 流量，窃取 OAuth 令牌和登录凭据以读取和修改受害者的 gist。（CVE-2026-105221）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 要点:RubyGem before 6.1.0 には、不適切な証明書検証の脆弱性があるため、lib/gist.rbのhttp_connectionがVERIFY_NONEを設定するため、オンパスの攻撃者がHTTPSトラフィックを傍受する可能性があります。
    攻撃者が任意の証明書を提示してGitHub APIトラフィックを読み取ったり変更したり、OAuthトークンとログイン資格情報を盗み、被害者の要点を読み取ったり変更したりする可能性があります。(CVE-2026-105221)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 46 ホストには、FEDORA-2026-203a947c26 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    rubygem-gist-6.1.0-1.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 10 月 26 日月曜日 Georg Sauthoff <mail@gms.tf> - 6.1.0-1
    - TLS サーバー証明書を検証します( fedora#2546280の修正)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-46fb337f11 advisory.

    Verify TLS server certificate (fixes fedora#2546280)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-     path attackers to intercept HTTPS traffic because http_connection in lib/gist.rb sets VERIFY_NONE.
    Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens and     login credentials to read and modify the victim's gists. (CVE-2026-105221)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-203a947c26 advisory.

    Automatic update for rubygem-gist-6.1.0-1.fc46.

    ##### **Changelog**

    ```
    * Mon Oct 26 2026 Georg Sauthoff <mail@gms.tf> - 6.1.0-1
    - Verify TLS server certificate (fixes fedora#2546280)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-403284c759 advisory.

    Verify TLS server certificate (fixes fedora#2546280)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-26f9e93952 advisory.

    Verify TLS server certificate (fixes fedora#2546280)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
362953	Linux Distros 未修補弱點：CVE-2026-105221	Nessus	Misc.	2026/10/5	2026/10/6	critical
362953	Linux Distros 未修补的漏洞：CVE-2026-105221	Nessus	Misc.	2026/10/5	2026/10/6	critical
362953	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105221	Nessus	Misc.	2026/10/5	2026/10/6	critical
372037	Fedora 46:rubygem-gist(2026-203a947c26)	Nessus	Fedora Local Security Checks	2026/10/26	2026/10/26	critical
375766	Fedora 43 : rubygem-gist (2026-46fb337f11)	Nessus	Fedora Local Security Checks	2026/11/4	2026/11/4	critical
362953	Linux Distros Unpatched Vulnerability : CVE-2026-105221	Nessus	Misc.	2026/10/5	2026/10/6	critical
372037	Fedora 46 : rubygem-gist (2026-203a947c26)	Nessus	Fedora Local Security Checks	2026/10/26	2026/10/26	critical
375747	Fedora 44 : rubygem-gist (2026-403284c759)	Nessus	Fedora Local Security Checks	2026/11/4	2026/11/4	critical
375741	Fedora 45 : rubygem-gist (2026-26f9e93952)	Nessus	Fedora Local Security Checks	2026/11/4	2026/11/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical