因此，此版本會受到 ALAS2023-2025-1131 公告中提及的一個弱點影響。

    攻擊向量是潛在的拒絕服務 (DoS)。此弱點是因為對 DNS 封包內解壓縮網域名稱長度的檢查不足所造成。攻擊者可特製一個含有高度壓縮網域名稱的惡意 DNS 封包。當 resolv 程式庫剖析此類封包時名稱解壓縮處理程序會消耗大量 CPU 資源因為程式庫不會限制產生的名稱長度。此資源消耗可造成應用程式執行緒沒有回應進而導致拒絕of Service 條件。 (CVE-2025-24294)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2025-23062 公告中提及的多個弱點影響。

    - 修正 resolv gem 中可能發生的拒絕服務 (CVE-2025-24294)
    - 修正 URI 認證洩漏繞過先前的修正。 (CVE-2025-61594)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:23141 公告中所提及。

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)
      * rexmlREXML 拒絕服務 (CVE-2025-58767)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11557:01 公告中所提及。

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)
      * rexmlREXML 拒絕服務 (CVE-2025-58767)
      * 使用 + 運算子合併 URI 時原始 URI 中的敏感資訊 (如密碼) 會遭到洩漏進而違反 RFC3986 且應用程式容易遭受認證洩漏。 (CVE-2025-61594)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-23063 公告中提及的多個弱點影響。

    - 修正 resolv gem 中可能發生的拒絕服務 (CVE-2025-24294)
    - 修正 URI 認證洩漏繞過先前的修正。 (CVE-2025-61594)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2025:23062 公告中所提及。

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)

    * rexmlREXML 拒絕服務 (CVE-2025-58767)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:23927 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)

    * rexmlREXML 拒絕服務 (CVE-2025-58767)

    * git-lfsGit LFS 可能透過特製的符號連結寫入任意檔案 (CVE-2025-26625)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2025-11546:01 公告中所提及。

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)
      * rexmlREXML 拒絕服務 (CVE-2025-58767)
      * 使用 + 運算子合併 URI 時原始 URI 中的敏感資訊 (如密碼) 會遭到洩漏進而違反 RFC3986 且應用程式容易遭受認證洩漏。 (CVE-2025-61594)

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊向量是潛在的拒絕服務 (DoS)。此弱點是因為對 DNS 封包中解壓縮網域名稱長度的檢查不足所導致。攻擊者可特製含有高度壓縮網域名稱的惡意 DNS 封包。resolv 程式庫剖析此類封包時名稱解壓縮處理程序會消耗大量 CPU 資源因為程式庫不會限制產生的名稱長度。此資源消耗可造成應用程式執行緒變得沒有回應進而導致拒絕服務情形。 (CVE-2025-24294)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，此版本會受到 ALAS2-2025-2957 公告中提及的一個弱點影響。

    攻擊向量是潛在的拒絕服務 (DoS)。此弱點是因為對 DNS 封包內解壓縮網域名稱長度的檢查不足所造成。攻擊者可特製一個含有高度壓縮網域名稱的惡意 DNS 封包。當 resolv 程式庫剖析此類封包時名稱解壓縮處理程序會消耗大量 CPU 資源因為程式庫不會限制產生的名稱長度。此資源消耗可造成應用程式執行緒沒有回應進而導致拒絕of Service 條件。 (CVE-2025-24294)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7735-1 公告中所提及的多個弱點影響。

    據發現RubyGems 未正確處理某些規則運算式。攻擊者可利用此問題造成 RubyGems 損毀進而導致拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-28755)

    據發現RubyGems 未正確處理 DNS 封包內的解壓縮網域名稱。攻擊者可利用此問題造成 RubyGems 損毀進而導致拒絕服務。此問題只會影響 Ubuntu 25.04。(CVE-2025-24294)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.04 主機上安裝的多個套件受到 USN-7734-1 公告中提及的多個弱點影響。

    據發現，Ruby 未正確處理某些 IO 流方式。遠端攻擊者可利用此問題造成 Ruby 損毀，進而導致拒絕服務或可能取得敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2024-27280)

    據發現，Ruby regex 編譯器未正確處理某些記憶體作業。遠端攻擊者可能會利用此問題取得敏感記憶體內容。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2024-27282)

    據發現，Ruby 未正確處理透過 REXML gem 的某些 XML 字元剖析。
    攻擊者可利用此問題造成 Ruby 當機，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2024-35176)

    據發現，Ruby 未正確處理 DNS 封包中解壓縮的網域名稱。攻擊者可利用此問題造成 Ruby 當機，進而導致拒絕服務。(CVE-2025-24294)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:23648 公告中提及的多個弱點影響。

    Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

    安全性修正：

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)

    * rexmlREXML 拒絕服務 (CVE-2025-58767)

    * git-lfsGit LFS 可能透過特製的符號連結寫入任意檔案 (CVE-2025-26625)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2025-23141 公告中提及的多個弱點影響。

    - 修正 resolv gem 中可能發生的拒絕服務 (CVE-2025-24294)
    - 修正 URI 認證洩漏繞過先前的修正。 (CVE-2025-61594)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:23063 公告中所提及。

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)

    * rexmlREXML 拒絕服務 (CVE-2025-58767)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:23141 公告中所提及。

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)

    * rexmlREXML 拒絕服務 (CVE-2025-58767)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:23063 公告中所提及。

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)
      * rexmlREXML 拒絕服務 (CVE-2025-58767)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:23062 公告中所提及。

    * resolvresolv gem 中的拒絕服務 (CVE-2025-24294)
      * rexmlREXML 拒絕服務 (CVE-2025-58767)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243497	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1131)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/14	high
278394	Oracle Linux 8：ruby:3.3 (ELSA-2025-23062)	Nessus	Oracle Linux Local Security Checks	2025/12/11	2026/2/25	medium
281887	AlmaLinux 10ruby (ALSA-2025:23141)	Nessus	Alma Linux Local Security Checks	2026/1/6	2026/2/25	medium
282681	MiracleLinux 9 : ruby:3.3 (AXSA:2025-11557:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/25	medium
278561	Oracle Linux 9：ruby:3.3 (ELSA-2025-23063)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/2/25	medium
281623	RockyLinux 8ruby:3.3 (RLSA-2025:23062)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
279550	RHEL 10ruby (RHSA-2025:23927)	Nessus	Red Hat Local Security Checks	2025/12/22	2025/12/22	high
283025	MiracleLinux 8 : ruby:3.3 (AXSA:2025-11546:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/25	medium
246456	Linux Distros 未修補的弱點：CVE-2025-24294	Nessus	Misc.	2025/8/9	2026/4/29	high
243435	Amazon Linux 2：ruby (ALAS-2025-2957)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
261426	Ubuntu 22.04 LTS / 25.04 : RubyGems 弱點 (USN-7735-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	high
261428	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04: Ruby 弱點 (USN-7734-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	critical
279117	RHEL 9：ruby:3.3 (RHSA-2025:23648)	Nessus	Red Hat Local Security Checks	2025/12/18	2025/12/18	high
278499	Oracle Linux 10 : ruby (ELSA-2025-23141)	Nessus	Oracle Linux Local Security Checks	2025/12/12	2026/2/25	medium
281622	RockyLinux 9ruby:3.3 (RLSA-2025:23063)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
281624	RockyLinux 10ruby (RLSA-2025:23141)	Nessus	Rocky Linux Local Security Checks	2026/1/3	2026/2/25	medium
282338	AlmaLinux 9 : ruby:3.3 (ALSA-2025:23063)	Nessus	Alma Linux Local Security Checks	2026/1/7	2026/2/25	medium
282339	AlmaLinux 8 : ruby:3.3 (ALSA-2025:23062)	Nessus	Alma Linux Local Security Checks	2026/1/7	2026/2/25	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

high

medium

high

high

high

critical

high

medium

medium

medium

medium

medium