遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7418-1 公告中所提及的多個弱點影響。

    據發現，Ruby 未正確處理使用 REXML gem 的屬性值中具有特定 XML 字元的 XML 文件剖析。攻擊者可利用此問題造成 Ruby 當機，進而導致拒絕服務。此問題僅影響了 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-35176、CVE-2024-39908、CVE-2024-41123、CVE-2024-43398)

    據發現，Ruby 未正確處理 net-imap 回應剖析器中的擴充範圍。如果使用者或自動化系統遭誘騙而連線至惡意 IMAP 伺服器，遠端攻擊者可能利用此問題消耗記憶體，造成拒絕服務。此問題僅影響了 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2025-25186)

    據發現，Ruby CGI gem 未正確處理某些 cookie。遠端攻擊者可能會利用此問題耗用資源，進而導致拒絕服務。(CVE-2025-27219)

    據發現，Ruby CGI gem 未正確處理某些規則運算式的剖析。遠端攻擊者可能會利用此問題耗盡資源，進而導致拒絕服務。
    (CVE-2025-27220)

    據發現，Ruby URI gem 未正確處理某些 URI 處理方法。遠端攻擊者可能會利用此問題洩漏驗證憑證。(CVE-2025-27221)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:4488 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    * CGICGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGICGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-4488 公告中提及的多個弱點影響。

    ruby [3.1.7-146]
    - 升級至 Ruby 3.1.7。
      解決：RHEL-55410
    - 修正 REXML 中的 DoS 弱點。 (CVE-2024-39908) 解決 RHEL-86077

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:4488 公告中所提及。

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-39908)

    * rexml：rubygem-rexml：剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時會發生 DoS (CVE-2024-41123)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-41946)

    * rexml -- REXML 中的 DoS 弱點 (CVE-2024-43398)

    * CGI：CGI::Util#escapeElement 中的 ReDoS (CVE-2025-27220)

    * CGI：CGI::Cookie.parse 中的拒絕服務 (CVE-2025-27219)

    * uriURI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏 (CVE-2025-27221)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-10217 公告中提及的多個弱點影響。

    - 修正 Net::IMAP 容易因記憶體耗盡而可能遭受 DoS 影響的問題。 (CVE-2025-25186)
    - 修正 CGI::Cookie.parse 中的拒絕服務。 (CVE-2025-27219)
    - 修正 URI#join、URI#merge 和 URI#+ 中的使用者資訊洩漏。 (CVE-2025-27221)

    rubygem-abrt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ruby 1.0.3 之前的 URI gem 中，URI 處理方法 (URI.join、URI#merge、URI#+) 會意外洩漏驗證認證，因為即使變更主機後仍會保留 userinfo。 (CVE-2025-27221)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Azure Linux 3.0 主機上安裝的 ruby 版本比測試版本舊。因此，此版本會受到 CVE-2025-27221 公告中提及的一個弱點影響。

  - 在 Ruby 1.0.3 之前的 URI gem 中URI 處理方法 (URI.join、URI#merge、URI#+) 會意外洩漏驗證認證這是因為即使變更主機之後仍會保留 userinfo。 (CVE-2025-27221)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
233968	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : Ruby 弱點 (USN-7418-1)	Nessus	Ubuntu Local Security Checks	2025/4/7	2025/9/3	high
235165	RHEL 9 : ruby:3.1 (RHSA-2025:4488)	Nessus	Red Hat Local Security Checks	2025/5/6	2025/6/5	high
235375	Oracle Linux 9：ruby:3.1 (ELSA-2025-4488)	Nessus	Oracle Linux Local Security Checks	2025/5/6	2025/9/11	high
243116	RockyLinux 9ruby:3.1 (RLSA-2025:4488)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
241373	Oracle Linux 8：ruby:3.3 (ELSA-2025-10217)	Nessus	Oracle Linux Local Security Checks	2025/7/4	2025/9/11	medium
232079	Linux Distros 未修補弱點：CVE-2025-27221	Nessus	Misc.	2025/3/6	2025/10/14	medium
234642	Azure Linux 3.0 安全性更新ruby (CVE-2025-27221)	Nessus	Azure Linux Local Security Checks	2025/4/20	2025/9/15	low

偵測

搜尋 Plugin

high

high

high

high

medium

medium

low