遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-7539 公告中提及的多個弱點影響。

    - 修正 regexec.c 中 search_in_range 函式的整數溢位 (CVE-2019-19012)。
      解決：RHEL-87505

    rubygem-abrt rubygem-bson rubygem-bundler

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2025:7539 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * oniguruma：regexec.c 的 search_in_range 函式中的整數溢位弱點會導致超出邊界讀取 (CVE-2019-19012)

    * rubygem-bundler：Gemfile 中發生非預期的程式碼執行 (CVE-2021-43809)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:7539 公告中所提及。

    * oniguruma：regexec.c 的 search_in_range 函式中的整數溢位弱點會導致超出邊界讀取 (CVE-2019-19012)

    * rubygem-bundler：Gemfile 中發生非預期的程式碼執行 (CVE-2021-43809)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:7539 公告中所提及。

    * oniguruma：regexec.c 的 search_in_range 函式中的整數溢位弱點會導致超出邊界讀取 (CVE-2019-19012)
      * rubygem-bundler：Gemfile 中發生非預期的程式碼執行 (CVE-2021-43809)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4163 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4163-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas Kanashiro 2025 年 5 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 rubygems 版本 3.2.5-2+deb11u1 CVE ID CVE-2021-43809 CVE-2023-28755 CVE-2025-27221

    在 rubygems 中發現多個弱點其中包含適用於 Ruby 的套件管理架構以及適用於 Ruby 應用程式的相依性管理員。

    CVE-2021-43809

        在 2.2.33之前的Bundler 版本中使用不受信任且明顯無害的 `Gemfile` 時預期這些問題不會導致執行外部程式碼除非這在 `Gemfile` 本身內部的 ruby 程式碼中有明確說明。不過如果 `Gemfile` 包含使用 `git` 選項的 `gem` 項目且該選項具有無效但看似無害的值 (且具有前置虛線)這可能為 false。為處理來自 Git 存放庫而非登錄檔的相依性Bundler 使用了多種命令例如「git clone」。這些命令是使用使用者輸入 (例如存放庫 URL) 建構的。構建命令時 2.2.33 之前的 Bundler 版本會傳送引數陣列 (而非命令字串)藉此正確避免命令插入弱點。不過使用者輸入有可能以破折號 (`-`) 開頭因此會被視為選用引數而非位置引數。這可導致程式碼執行因為某些命令具有可遭利用來執行任意可執行檔的選項。

    CVE-2023-28755

        在 Ruby 到 3.2.1的 URI 元件中發現到 0.12.0 為止的一個 ReDoS 問題。URI 剖析器未正確處理具有特定字元的無效 URL，這導致將字串剖析為 URI 物件的執行時間增加。

    CVE-2025-27221

        由於即使變更主機後仍會保留 userinfo因此 URI 處理方法 (URI.join、URI#merge、URI#+) 會意外洩漏驗證認證。

    針對 Debian 11 Bullseye這些問題已在 3.2.5-2+deb11u1 版本中修正。

    建議您升級 rubygems 套件。

    如需 rubygems 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/rubygems

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - `Bundler` 是一個套件，用於管理 Ruby 中的應用程式相依性。在 2.2.33之前的 `bundler` 版本中，使用未受信任且明顯無害的 `Gemfile` 時，預期不會導致外部程式碼執行，除非在 `Gemfile` 本身內的 ruby 程式碼中明確指出。不過，如果 `Gemfile` 包含使用 `git` 選項的 `gem` 項目，且該選項具有無效但看似無害的值 (且值前導破折號)，這可能為 false。為處理來自 Git 存放庫而非登錄檔的相依性，Bundler 使用了多種命令，例如「git clone」。這些命令是使用使用者輸入 (例如：存放庫 URL) 建構的。構建命令時， 2.2.33 之前的 Bundler 版本會正確避免命令插入弱點，方法是傳送引數陣列 (而非命令字串)。不過，使用者輸入可能以破折號 (`-`) 開頭，因此會被視為選用引數，而非位置引數。這可導致程式碼執行，因為某些命令具有可用來執行任意可執行檔的選項。由於此值來自 `Gemfile` 檔案，因此可包含任何字元，包括前置破折號。若要惡意利用此弱點，攻擊者必須特製一個目錄，其中包含宣告位於 Git 存放庫中的相依性的 `Gemfile` 檔案。此相依性必須具有 `-u./payload` 格式的 Git URL。此 URL 將用來建構 Git 複製命令，但會被解譯為 upload-pack 引數。然後，必須與受害者共用此目錄，受害者隨後必須執行評估 Gemfile 的命令，例如 `bundle lock`。此弱點可導致任意程式碼執行，進而可能導致接管系統。但是，惡意利用的可能性非常低，因為它需要大量的使用者互動。Bundler 2.2.33 已修補此問題，方法是在受此問題影響的 Git 命令的任何位置引數之前插入 `--` 作為引數。無論使用者是否可以升級，在執行任何可能讀取它們的 `bundler` 命令之前，都應檢閱所有不受信任的 `Gemfile`，因為其中可包含任意 ruby 程式碼。 (CVE-2021-43809)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-202408-22 中所述的弱點影響 (Bundler：多個弱點)

    在 Bundler 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
236947	Oracle Linux 8ruby:2.5 (ELSA-2025-7539)	Nessus	Oracle Linux Local Security Checks	2025/5/19	2025/5/19	critical
235934	RHEL 8：ruby:2.5 (RHSA-2025:7539)	Nessus	Red Hat Local Security Checks	2025/5/14	2025/6/5	critical
243140	RockyLinux 8ruby:2.5 (RLSA-2025:7539)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	critical
241322	AlmaLinux 8 : ruby:2.5 (ALSA-2025:7539)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	critical
236773	Debian dla-4163bundler - 安全性更新	Nessus	Debian Local Security Checks	2025/5/15	2025/5/15	low
224238	Linux Distros 未修補弱點：CVE-2021-43809	Nessus	Misc.	2025/3/5	2025/3/5	high
205347	GLSA-202408-22：Bundler：多個弱點	Nessus	Gentoo Local Security Checks	2024/8/10	2024/8/10	high

偵測

搜尋 Plugin

critical

critical

critical

critical

low

high

high