Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 攻擊向量是潛在的拒絕服務 (DoS)。此弱點是因為對 DNS 封包中解壓縮網域名稱長度的檢查不足所導致。攻擊者可特製含有高度壓縮網域名稱的惡意 DNS 封包。resolv 程式庫剖析此類封包時名稱解壓縮處理程序會消耗大量 CPU 資源因為程式庫不會限制產生的名稱長度。此資源消耗可造成應用程式執行緒變得沒有回應進而導致拒絕服務情形。 (CVE-2025-24294)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 攻击向量为潜在的拒绝服务 (DoS)。该漏洞是由于未充分检查 DNS 数据包内解压缩域名的长度造成的。攻击者可构建包含高度压缩域名的恶意 DNS 数据包。当 resolv 库解析此类数据包时名称解压缩过程会消耗大量 CPU 资源因为该库未限制生成的名称长度。此资源消耗可造成应用程序线程失去响应从而导致拒绝服务情况。 (CVE-2025-24294)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of ruby installed on the remote host is prior to 2.0.0.648-36. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2025-2957 advisory.

    The attack vector is a potential Denial of Service (DoS). The vulnerability is caused by an insufficient     check on the length of a decompressed domain name within a DNS packet.An attacker can craft a malicious     DNS packet containing a highly compressed domain name. When the resolv library parses such a packet, the     name decompression process consumes a large amount of CPU resources, as the library does not limit the     resulting length of the name.This resource consumption can cause the application thread to become     unresponsive, resulting in a Denial of Service condition. (CVE-2025-24294)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1131 advisory.

    The attack vector is a potential Denial of Service (DoS). The vulnerability is caused by an insufficient     check on the length of a decompressed domain name within a DNS packet.An attacker can craft a malicious     DNS packet containing a highly compressed domain name. When the resolv library parses such a packet, the     name decompression process consumes a large amount of CPU resources, as the library does not limit the     resulting length of the name.This resource consumption can cause the application thread to become     unresponsive, resulting in a Denial of Service condition. (CVE-2025-24294)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 ruby 版本低于 2.0.0.648-36 版。因此，该程序受到 ALAS2-2025-2957 公告中提及的一个漏洞影响。

    攻击向量为潜在的拒绝服务 (DoS)。该漏洞是由于对 DNS 数据包内解压缩域名的长度检查不足所造成。攻击者可构建包含高度压缩域名的恶意 DNS 数据包。当 resolv 库解析此类数据包时名称解压缩进程会消耗大量 CPU 资源因为库不会限制名称的结果长度。此资源消耗可导致应用程序线程失去响应从而导致拒绝维修条件。 (CVE-2025-24294)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1131 公告中提及的一个漏洞影响。

    攻击向量为潜在的拒绝服务 (DoS)。该漏洞是由于对 DNS 数据包内解压缩域名的长度检查不足所造成。攻击者可构建包含高度压缩域名的恶意 DNS 数据包。当 resolv 库解析此类数据包时名称解压缩进程会消耗大量 CPU 资源因为库不会限制名称的结果长度。此资源消耗可导致应用程序线程失去响应从而导致拒绝维修条件。 (CVE-2025-24294)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 ruby 版本為 2.0.0.648-36 之前版本。因此，此版本會受到 ALAS2-2025-2957 公告中提及的一個弱點影響。

    攻擊向量是潛在的拒絕服務 (DoS)。此弱點是因為對 DNS 封包內解壓縮網域名稱長度的檢查不足所造成。攻擊者可特製一個含有高度壓縮網域名稱的惡意 DNS 封包。當 resolv 程式庫剖析此類封包時名稱解壓縮處理程序會消耗大量 CPU 資源因為程式庫不會限制產生的名稱長度。此資源消耗可造成應用程式執行緒沒有回應進而導致拒絕of Service 條件。 (CVE-2025-24294)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1131 公告中提及的一個弱點影響。

    攻擊向量是潛在的拒絕服務 (DoS)。此弱點是因為對 DNS 封包內解壓縮網域名稱長度的檢查不足所造成。攻擊者可特製一個含有高度壓縮網域名稱的惡意 DNS 封包。當 resolv 程式庫剖析此類封包時名稱解壓縮處理程序會消耗大量 CPU 資源因為程式庫不會限制產生的名稱長度。此資源消耗可造成應用程式執行緒沒有回應進而導致拒絕of Service 條件。 (CVE-2025-24294)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、eed1a411-699b-11f0-91fe-000c295725e4 のアドバイザリに記載されている脆弱性の影響を受けます。

    Manu による報告

                この脆弱性は、DNS パケット内の展開されたドメイン名の長さのチェックが不十分なために発生します。


                攻撃者が、高度に圧縮されたドメイン名を含む悪意のある DNS パケットを作成する可能性があります。resolv ライブラリがこのようなパケットを解析する際、ライブラリが名前の長さを制限しないため、名前の展開プロセスで大量の CPU リソースが消費されます。


                このリソース消費により、アプリケーションスレッドが応答しなくなり、サービス拒否状態が発生する可能性があります。


Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 攻撃ベクトルは、サービス拒否DoSの可能性があります。この脆弱性は、DNS パケット内の展開されたドメイン名の長さのチェックが不十分なために発生します。攻撃者が、高度に圧縮されたドメイン名を含む悪意のある DNS パケットを作成する可能性があります。resolv ライブラリがこのようなパケットを解析する際、ライブラリが名前の長さを制限しないため、名前の展開プロセスで大量の CPU リソースが消費されます。このリソース消費により、アプリケーションスレッドが応答しなくなり、サービス拒否状態が発生する可能性があります。CVE-2025-24294

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている ruby のバージョンは、2.0.0.648-36より前のバージョンです。したがって、ALAS2-2025-2957 のアドバイザリに記載されている脆弱性の影響を受けます。

    攻撃ベクトルは、サービス拒否DoSの可能性があります。この脆弱性は、DNSパケット内の展開されたドメイン名の長さのチェックが不十分であるために引き起こされます。攻撃者が高度に圧縮されたドメイン名を含む悪意のあるDNSパケットを作成する可能性があります。resolvライブラリがこのようなパケットを解析するとき、ライブラリが名前の結果の長さを制限しないため、名前の展開プロセスで大量のCPUリソースが消費されます。このリソース消費により、アプリケーションスレッドが応答しなくなり、拒否が発生する可能性があります。サービス拒否の状態を引き起こしました。CVE-2025-24294

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1131 のアドバイザリに記載されている脆弱性の影響を受けます。

    攻撃ベクトルは、サービス拒否DoSの可能性があります。この脆弱性は、DNSパケット内の展開されたドメイン名の長さのチェックが不十分であるために引き起こされます。攻撃者が高度に圧縮されたドメイン名を含む悪意のあるDNSパケットを作成する可能性があります。resolvライブラリがこのようなパケットを解析するとき、ライブラリが名前の結果の長さを制限しないため、名前の展開プロセスで大量のCPUリソースが消費されます。このリソース消費により、アプリケーションスレッドが応答しなくなり、拒否が発生する可能性があります。サービス拒否の状態を引き起こしました。CVE-2025-24294

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the eed1a411-699b-11f0-91fe-000c295725e4 advisory.

    Manu reports:

                The vulnerability is caused by an insufficient check on                 the length of a decompressed domain name within a DNS                 packet.


                An attacker can craft a malicious DNS packet containing a                 highly compressed domain name. When the resolv library                 parses such a packet, the name decompression process                 consumes a large amount of CPU resources, as the library                 does not limit the resulting length of the name.


                This resource consumption can cause the application thread                 to become unresponsive, resulting in a Denial of Service                 condition.


Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The attack vector is a potential Denial of Service (DoS). The vulnerability is caused by an insufficient     check on the length of a decompressed domain name within a DNS packet. An attacker can craft a malicious     DNS packet containing a highly compressed domain name. When the resolv library parses such a packet, the     name decompression process consumes a large amount of CPU resources, as the library does not limit the     resulting length of the name. This resource consumption can cause the application thread to become     unresponsive, resulting in a Denial of Service condition. (CVE-2025-24294)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
246456	Linux Distros 未修補的弱點：CVE-2025-24294	Nessus	Misc.	2025/8/9	2025/8/9	high
246456	Linux Distros 未修补的漏洞：CVE-2025-24294	Nessus	Misc.	2025/8/9	2025/8/9	high
243435	Amazon Linux 2 : ruby (ALAS-2025-2957)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243497	Amazon Linux 2023 : ruby3.2, ruby3.2-bundled-gems, ruby3.2-default-gems (ALAS2023-2025-1131)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243435	Amazon Linux 2：ruby (ALAS-2025-2957)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243497	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1131)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243435	Amazon Linux 2：ruby (ALAS-2025-2957)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243497	Amazon Linux 2023：ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1131)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
242862	FreeBSDrubygem-resolv -- サービス拒否の可能性eed1a411-699b-11f0-91fe-000c295725e4	Nessus	FreeBSD Local Security Checks	2025/7/26	2025/7/26	high
246456	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24294	Nessus	Misc.	2025/8/9	2025/8/9	high
243435	Amazon Linux 2 : ruby (ALAS-2025-2957)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
243497	Amazon Linux 2023: ruby3.2、ruby3.2-bundled-gems、ruby3.2-default-gems (ALAS2023-2025-1131)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/8/4	high
242862	FreeBSD : rubygem-resolv -- Possible denial of service (eed1a411-699b-11f0-91fe-000c295725e4)	Nessus	FreeBSD Local Security Checks	2025/7/26	2025/7/26	high
246456	Linux Distros Unpatched Vulnerability : CVE-2025-24294	Nessus	Misc.	2025/8/9	2025/8/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high