Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_1431 公告中提及的多個弱點影響。

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)

    * ruby：ReDoS 弱點 - 上游對 （）CVE-2023-36617 的CVE-2023-28755修復不完整

    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)

    錯誤修正：

    * ruby/rubygem-irb：IRB 對 rubygem-rdoc 有硬相依性 （Rocky Linux-28569）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2023_7025 公告中提及的多個弱點影響。

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)

    * ruby：字串到浮點數轉換中的緩衝區溢位 （CVE-2022-28739）

    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)

    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_1576 公告中提及的多個弱點影響。

    * ruby/cgi-gem：CGI 中的 HTTP 回應分割 (CVE-2021-33621)

    * ruby：URI 中的 ReDoS 弱點 (CVE-2023-28755)

    * ruby：ReDoS 弱點 - 上游對 （）CVE-2023-36617 的CVE-2023-28755修復不完整

    * ruby：Time 中的 ReDoS 弱點 (CVE-2023-28756)

    錯誤修正：

    * ruby/rubygem-irb：IRB 對 rubygem-rdoc 有硬依賴性 （Rocky Linux-29048）

    * ruby：在 Rocky Linux 9 上，Ruby 無法在 FIPS 模式下讀取私密金鑰 （Rocky Linux-12437）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 20230302.102005 版。因此，它受到 NXSA-AHV-20230302.216 公告中所提及的多個弱點影響。

  - 在 9.3p2 版之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能的可信任搜尋路徑不足，如果代理程式被轉送到攻擊者控制的系統，會導致遠端程式碼執行。(將 /usr/lib 中的程式碼載入 ssh-agent 不一定安全。) 注意：此問題之所以存在，是因為 CVE-2016-10009 的修正不完整。(CVE-2023-38408)

  - 在重新設定金鑰期間使用演算法導致 libssh 中出現 NULL 指標解除參照。此問題可能允許經驗證的用戶端造成拒絕服務。(CVE-2023-1667)

  - 在 libssh 中發現一個弱點，可以在記憶體配置問題的 `pki_verify_data_signature` 函式中繞過連線用戶端的驗證檢查。如果記憶體不足或記憶體使用量有限，可能會發生此問題。此問題是由傳回值 `rc,` 所造成，該值初始化為 SSH_ERROR，之後又重新寫入以儲存函式呼叫 `pki_key_check_hash_compatible` 的傳回值。在此點和密碼編譯驗證之間，變數的值並未變更。因此，它們之間的任何錯誤都會呼叫 `goto error` 並傳回 SSH_OK。
    (CVE-2023-2283)

  - 設定作為遞回解析器執行的每個`named`執行個體，都會維護一個快取資料庫，其中包含最近傳送至授權伺服器的查詢回應。快取資料庫的大小限制可使用設定檔中的 max-cache-size 陳述式進行設定；它預設為主機上可用記憶體總量的 90%。當快取大小達到設定限制的 7/8 時，快取清理演算法將開始從快取中移除過期和/或最近不常用的 RRset，以使記憶體使用量保持在設定的限制之下。據發現，以特定順序查詢特定 RRset 的解析器可嚴重降低 `named` 中所用快取清理演算法的有效性，進而有效地允許顯著超出設定的 max-cache-size 限制。此問題會影響 BIND 9 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

  - 在 SQLite3 v.3.27.1 及之前版本中發現緩衝區溢位弱點，本機攻擊者可以透過特製的指令碼造成拒絕服務。(CVE-2020-24736)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
357035	Rocky Linux 8 [CIQ] 安全性更新：ruby / ruby-bundled-gems / ruby-bundled-gems-debuginfo / etc 多個弱點（crlsa-2024_1431）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355512	Rocky Linux 8 [CIQ] 安全性更新：ruby / ruby-debuginfo / ruby-debugsource / ruby-devel / ruby-doc / etc 多個弱點（crlsa-2023_7025）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
355667	Rocky Linux 9 [CIQ] 安全性更新：rubygem-mysql2 / rubygem-mysql2-debuginfo / etc 多個弱點（crlsa-2024_1576）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
181785	Nutanix AHV：多個弱點 (NXSA-AHV-20230302.216)	Nessus	Misc.	2023/9/22	2025/2/19	critical

偵測

搜尋 Plugin

high

high

high

critical