There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Missing cryptographic key commitment in the AWS SDK for Ruby may allow a user with write access to the S3
    bucket to introduce a new EDK that decrypts to different plaintext when the encrypted data key is stored
    in an "instruction file" instead of S3's metadata record. To mitigate this issue, upgrade AWS SDK for Ruby
    to version 1.208.0 or later. (CVE-2025-14762)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 Ruby 的 AWS 開發工具包中缺少密碼編譯金鑰承諾讓具有 S3 值桶寫入存取權的使用者得以引入新的 EDK當加密的資料金鑰儲存在指示檔案 (而非 S3 的詮釋資料記錄中) 時該 EDK 解密為不同的純文字。為了減輕此問題請將 AWS SDK for Ruby 升級至 1.208.0 版或更新版本。 (CVE-2025-14762)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Ruby 的 AWS 开发工具包中缺少加密密钥承诺可对 S3 存储段具有写入访问权限的用户当将加密数据密钥存储在指令文件而不是 S3 的元数据记录中时允许具有 S3 存储段写入权限的用户引入解密为不同明文的新 EDK。要缓解此问题请将适用于 Ruby 的 AWS 开发工具包升级到版本 1.208.0 或更高版本。 (CVE-2025-14762)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby for AWS SDK に暗号化キーコミットメントがないため、S3 バケットへの書き込みアクセス権を持つユーザーが、新しい EDK を導入して、暗号化されたデータキーが S3 のメタデータレコードではなく命令ファイルに保存されている場合に別の平文に復号化する可能性があります。この問題を緩和するには、AWS SDK for Ruby をバージョン 1.208.0 以降にアップグレードしてください。CVE-2025-14762

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Missing cryptographic key commitment in the AWS SDK for Ruby may allow a user with write access to the S3     bucket to introduce a new EDK that decrypts to different plaintext when the encrypted data key is stored     in an instruction file instead of S3's metadata record. To mitigate this issue, upgrade AWS SDK for Ruby     to version 1.208.0 or later. (CVE-2025-14762)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
436437	SCA: security update for aws-sdk-s3 (GHSA-2xgq-q749-89fq)	Tenable Self-Hosted Container Security	SCA Checks	2025/12/19	2026/7/2	medium
436437	SCA: security update for aws-sdk-s3 (GHSA-2xgq-q749-89fq)	Tenable Cloud Security	SCA Checks	2025/12/19	2026/7/2	medium
279261	Linux Distros 未修補的弱點：CVE-2025-14762	Nessus	Misc.	2025/12/18	2026/7/12	medium
279261	Linux Distros 未修补的漏洞：CVE-2025-14762	Nessus	Misc.	2025/12/18	2026/7/12	medium
279261	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14762	Nessus	Misc.	2025/12/18	2026/7/12	medium
282501	Photon OS 4.0: Rubygem PHSA-2026-4.0-0942	Nessus	PhotonOS Local Security Checks	2026/1/9	2026/1/9	medium
279261	Linux Distros Unpatched Vulnerability : CVE-2025-14762	Nessus	Misc.	2025/12/18	2026/7/12	medium
332485	Photon OS 5.0: Rubygem PHSA-2026-5.0-91-0733	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/5	medium
282550	Photon OS 5.0: Rubygem PHSA-2026-5.0-0733	Nessus	PhotonOS Local Security Checks	2026/1/10	2026/1/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium