The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2024:3668 advisory.

    * ruby: Buffer overread vulnerability in StringIO (CVE-2024-27280)
    * ruby: RCE vulnerability with .rdoc_options in RDoc (CVE-2024-27281)
    * ruby: Arbitrary memory address read vulnerability with Regex search (CVE-2024-27282)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-3500 advisory.

    ruby     [3.0.7-143]
    - Fix Zlib test failures on s390x due to HW acceleration       Related: RHEL-36189

    [3.0.7-142]
    - Upgrade to Ruby 3.0.7.
      Resolves: RHEL-36189
    - Fix HTTP response splitting in CGI.
      Resolves: RHEL-36193
    - Fix ReDoS vulnerability in URI.
      Resolves: RHEL-36196
    - Fix ReDoS vulnerability in Time.
      Resolves: RHEL-36205
    - Fix buffer overread vulnerability in StringIO.
      Resolves: RHEL-36198
    - Fix RCE vulnerability with .rdoc_options in RDoc.
      Resolves: RHEL-36200
    - Fix arbitrary memory address read vulnerability with Regex search.
      Resolves: RHEL-36203

    rubygem-abrt     rubygem-mysql2     rubygem-pg

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in RDoc 6.3.3 through 6.6.2, as distributed in Ruby 3.x through 3.3.0. When     parsing .rdoc_options (used for configuration in RDoc) as a YAML file, object injection and resultant     remote code execution are possible because there are no restrictions on the classes that can be restored.
    (When loading the documentation cache, object injection and resultant remote code execution are also     possible if there were a crafted cache.) The main fixed version is 6.6.3.1. For Ruby 3.0 users, a fixed     version is rdoc 6.3.4.1. For Ruby 3.1 users, a fixed version is rdoc 6.4.1.1. For Ruby 3.2 users, a fixed     version is rdoc 6.5.1.1. (CVE-2024-27281)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:3670 advisory.

    Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text     files and to perform system management tasks.

    The following packages have been upgraded to a later upstream version: ruby (3.3). (RHEL-37446)

    Security Fix(es):

    * ruby: Buffer overread vulnerability in StringIO (CVE-2024-27280)

    * ruby: RCE vulnerability with .rdoc_options in RDoc (CVE-2024-27281)

    * ruby: Arbitrary memory address read vulnerability with Regex search     (CVE-2024-27282)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of AHV installed on the remote host is prior to 20230302.102005. It is, therefore, affected by multiple vulnerabilities as referenced in the NXSA-AHV-20230302.102001 advisory.

  - squashfs_opendir in unsquash-2.c in Squashfs-Tools 4.5 allows Directory Traversal, a different     vulnerability than CVE-2021-40153. A squashfs filesystem that has been crafted to include a symbolic link     and then contents under the same filename in a filesystem can cause unsquashfs to first create the     symbolic link pointing outside the expected directory, and then the subsequent write operation will cause     the unsquashfs process to write through the symbolic link elsewhere in the filesystem. (CVE-2021-41072)

  - linux-pam (aka Linux PAM) before 1.6.0 allows attackers to cause a denial of service (blocked login     process) via mkfifo because the openat call (for protect_dir) lacks O_DIRECTORY. (CVE-2024-22365)

  - An issue was found in the CPython `tempfile.TemporaryDirectory` class affecting versions 3.12.1, 3.11.7,     3.10.13, 3.9.18, and 3.8.18 and prior. The tempfile.TemporaryDirectory class would dereference symlinks     during cleanup of permissions-related errors. This means users which can run privileged programs are     potentially able to modify permissions of files referenced by symlinks in some circumstances.
    (CVE-2023-6597)

  - An issue was found in the CPython `zipfile` module affecting versions 3.12.1, 3.11.7, 3.10.13, 3.9.18, and     3.8.18 and prior. The zipfile module is vulnerable to quoted-overlap zip-bombs which exploit the zip     format to create a zip-bomb with a high compression ratio. The fixed versions of CPython makes the zipfile     module reject zip archives which overlap entries in the archive. (CVE-2024-0450)

  - The DNS message parsing code in `named` includes a section whose computational complexity is overly high.
    It does not cause problems for typical DNS traffic, but crafted queries and responses may cause excessive     CPU load on the affected `named` instance by exploiting this flaw. This issue affects both authoritative     servers and recursive resolvers. This issue affects BIND 9 versions 9.0.0 through 9.16.45, 9.18.0 through     9.18.21, 9.19.0 through 9.19.19, 9.9.3-S1 through 9.11.37-S1, 9.16.8-S1 through 9.16.45-S1, and 9.18.11-S1     through 9.18.21-S1. (CVE-2023-4408)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 ruby 版本低于 3.0.7/3.3.1 版。因此，如公告 SSA:2024-114-01 所述，其会受到多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3671 公告中提及的多个漏洞影响。

    - 修复 StringIO 中的缓冲区越界读取漏洞。
      (CVE-2024-27280) 已解决：RHEL-37699
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      (CVE-2024-27281) 已解决：RHEL-37696
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      (CVE-2024-27282) 已解决：RHEL-37698

    rubygem-mysql2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3668 公告中提及的多个漏洞影响。

    ruby [3.1.5-144]
    - 升级到 Ruby 3.1.5。
      已解决：RHEL-33978
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      已解决：RHEL-34129
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      已解决：RHEL-34121
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      已解决：RHEL-33871

    [3.1.4-143]
    - 升级到 Ruby 3.1.4。
      已解决：RHEL-5586
    - 修复 CGI 中的 HTTP 响应拆分。
      已解决：RHEL-5591
    - 修复 URI 中的 ReDos 漏洞。
      已解决：RHEL-28919 已解决：RHEL-5612
    - 修复 Time 中的 ReDos 漏洞。
      已解决：RHEL-28920
    - 使 IRB 中的 RDoc 成为软依赖。
      已解决：RHEL-5613

    [3.1.2-142]
    - 绕过 Git >= 上的 git 子模块测试失败 2.38.1。
    - 修复 tzdata 版本 2022b 上对欧洲/阿姆斯特丹 1970 年之前时间的测试。
    - 修复 tzdata-2022g。
    - 修复 OpenSSL 3 FIPS 中的 OpenSSL.fips_mode 和 OpenSSL::PKey.read。
      已解决：RHEL-5590
    - ssl：将 RFC 7919 中的 ffdhe2048 用作默认 DH 群组参数。相关：RHEL-5590
    - 禁用使用 FFI 关闭的 fiddle 测试。
      相关：RHEL-5590

    [3.1.2-141]
    - 通过合并 Fedora Rawhide 分支升级到 Ruby 3.1.2（commit：b7b5473）。
      已解决：rhbz#2063773

    rubygem-mysql2 [0.5.4-1]
    - 通过合并 Fedora rawhide 分支的新上游版本 0.5.4（commit：e21b5b9）已解决：rhbz#2063773

    [0.5.3-1]
    - 通过合并 Fedora 主机分支的新上游版本 0.5.3（commit：674d475）已解决：rhbz#1817135

    rubygem-pg
    * 2022 年 5 月 26 日星期四 Jarek Prokop - 1.3.5-1
    - 更新到 pg 1.3.5 相关：rhbz#2063773

    [1.2.3-1]
    - 通过合并 Fedora 主机分支更新到 pg 1.2.3 （commit：5db4d26） 已解决：rhbz#1817135

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-6838-2 公告中提及的一个漏洞影响。

    USN-6838-1 修复了 Ruby 2.7、Ruby 3.0、Ruby 3.1和 Ruby 3.2 中的 CVE-2024-27281。此更新提供针对 Ruby 2.3 和 Ruby 2.5 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2024:3670 公告中提及的多个漏洞的影响。

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:3668 公告中提及的多个漏洞的影响。

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)
    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)
    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3670 公告中提及的多个漏洞的影响。

    Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

    下列程序包已升级到更高的上游版本：ruby (3.3)。(RHEL-37446)

    安全修复：

    * ruby：StringIO 中的缓冲区越界读取漏洞 (CVE-2024-27280)

    * ruby：RDoc 中的 .rdoc_options 存在 RCE 漏洞 (CVE-2024-27281)

    * ruby：正则表达式搜索引起的任意内存地址读取漏洞 (CVE-2024-27282)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2024-3500 公告中提及的多个漏洞的影响。

    ruby [3.0.7-143]
    - 修复 s390x 上因 HW 加速而导致的 Zlib 测试失败 相关：RHEL-36189

    [3.0.7-142]
    - 升级到 Ruby 3.0.7。
      解决了：RHEL-36189
    - 修复 CGI 中的 HTTP 响应拆分。
      解决了：RHEL-36193
    - 修复 URI 中的 ReDoS 漏洞。
      解决了：RHEL-36196
    - 修复 Time 中的 ReDoS 漏洞。
      解决了：RHEL-36205
    - 修复 StringIO 中的缓冲区越界读取漏洞。
      解决了：RHEL-36198
    - 修复 RDoc 中的 .rdoc_options 存在 RCE 漏洞。
      解决了：RHEL-36200
    - 修复正则表达式搜索引起的任意内存地址读取漏洞。
      解决了：RHEL-36203

    rubygem-abrt rubygem-mysql2 rubygem-pg

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.3.3 至 6.6.2 版本的 RDoc 以及 3.x 至 3.3.0 版本的 Ruby 中发现一个问题。将 .rdoc_options（用于 RDoc 中的配置）解析为 YAML 文件时，由于可还原的类没有限制，可能会发生对象注入，从而导致执行远程代码。
    （在加载文档缓存时，如果存在构建的缓存，也可能会发生对象注入，从而导致执行远程代码。）主要修复版本为 6.6.3.1。对于 Ruby 3.0 用户，修复版本为 rdoc 6.3.4.1。对于 Ruby 3.1 用户，修复版本为 rdoc 6.4.1.1。对于 Ruby 3.2 用户，修复版本为 rdoc 6.5.1.1。(CVE-2024-27281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 20230302.102005。因此，它受到 NXSA-AHV-20230302.102001 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 1.6.0 之前的 linux-pam（也称为 Linux PAM）允许攻击者通过 mkfifo 造成拒绝服务（登录进程受阻），因为 openat 调用（用于 protect_dir）缺少 O_DIRECTORY。(CVE-2024-22365)

  - 在 CPython“tempfile.TemporaryDirectory”类别中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。tempfile.TemporaryDirectory 类别会在清理权限相关错误期间取消引用符号链接。这表示可运行特权程序的用户在某些情况下可修改符号链接引用的文件的权限。
    (CVE-2023-6597)

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.1、3.11.7、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

  - `named` 中的 DNS 消息解析代码包含一个计算复杂性过高的区段。
    它不会对典型的 DNS 流量造成问题，但构建的查询和响应可能会利用此缺陷，导致受影响的 `named` 实例上的 CPU 负载过大。此问题会同时影响授权服务器和递归解析器。此问题影响 BIND 9 版本 9.0.0 至 9.16.45、9.18.0 至 9.18.21、9.19.0 至 9.19.19、9.9.3-S1 至 9.11.37-S1、9.16.8-S1 至 9.16.45-S1 以及 9.18.11-S1 至 9.18.21-S1。(CVE-2023-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200164	AlmaLinux 9 : ruby:3.1 (ALSA-2024:3668)	Nessus	Alma Linux Local Security Checks	2024/6/6	2025/1/13	critical
198281	Oracle Linux 8 : ruby:3.0 (ELSA-2024-3500)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2024/11/2	high
252858	Linux Distros Unpatched Vulnerability : CVE-2024-27281	Nessus	Misc.	2025/8/20	2025/8/20	medium
200155	RHEL 8 : ruby:3.3 (RHSA-2024:3670)	Nessus	Red Hat Local Security Checks	2024/6/6	2025/4/29	critical
208276	Nutanix AHV : Multiple Vulnerabilities (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium
193804	Slackware Linux 15.0/最新版 ruby 多个漏洞 (SSA:2024-114-01)	Nessus	Slackware Local Security Checks	2024/4/24	2024/7/4	critical
200182	Oracle Linux 9：ruby:3.3 (ELSA-2024-3671)	Nessus	Oracle Linux Local Security Checks	2024/6/7	2024/11/2	critical
200183	Oracle Linux 9：ruby:3.1 (ELSA-2024-3668)	Nessus	Oracle Linux Local Security Checks	2024/6/7	2024/11/2	critical
215967	Ubuntu 16.04 LTS / 18.04 LTS：Ruby 漏洞 (USN-6838-2)	Nessus	Ubuntu Local Security Checks	2025/2/10	2025/2/10	medium
200245	AlmaLinux 8 : ruby:3.3 (ALSA-2024:3670)	Nessus	Alma Linux Local Security Checks	2024/6/10	2025/1/13	critical
200164	AlmaLinux 9ruby:3.1 (ALSA-2024:3668)	Nessus	Alma Linux Local Security Checks	2024/6/6	2025/1/13	critical
200155	RHEL 8：ruby：3.3 (RHSA-2024:3670)	Nessus	Red Hat Local Security Checks	2024/6/6	2025/4/29	critical
198281	Oracle Linux 8：ruby:3.0 (ELSA-2024-3500)	Nessus	Oracle Linux Local Security Checks	2024/6/1	2024/11/2	high
252858	Linux Distros 未修补的漏洞：CVE-2024-27281	Nessus	Misc.	2025/8/20	2025/8/20	medium
208276	Nutanix AHV：多个漏洞 (NXSA-AHV-20230302.102001)	Nessus	Misc.	2024/10/8	2025/2/20	medium

偵測

搜尋 Plugin

critical

high

medium

critical

medium

critical

critical

critical

medium

critical

critical

critical

high

medium

medium