遠端 Debian 11 主機安裝了一個受到 dla-4357 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4357-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 11 月 1 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ruby-rack 版本 2.1.4-3+deb11u4 CVE ID CVE-2025-32441 CVE-2025-46727 CVE-2025-59830 CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61780 CVE-2025-61919 Debian 錯誤 1104927 1116431 1117855 1117856 1117627 1117628

    在模組化 Ruby webserver 介面 ruby-rack 中發現多個弱點如下

      - CVE-2025-32441Rack 工作階段可在刪除後還原。
      - CVE-2025-46727Rack::QueryParser 中的未系結參數剖析可導致記憶體耗盡。
      - CVE-2025-59830Rack::QueryParser 中的未系結參數剖析可透過分號分隔的參數導致記憶體耗盡。
      - CVE-2025-61770未系結多部分前置碼緩衝會啟用 DoS (記憶體耗盡)。
      - CVE-2025-61771Multipart 剖析器完全在記憶體中緩衝大型的 nonfile 欄位進而啟用 DoS (記憶體耗盡)。
      - CVE-2025-61772Multipart 剖析器會緩衝無限制的各部分標頭進而啟用 DoS (記憶體耗盡)。
      - CVE-2025-61919Rack::Request 表單剖析中的無限制讀取可能導致記憶體耗盡。
      - CVE-2025-61780不當處理 Rack::Sendfile 中的標頭可能會允許代理伺服器繞過。

    針對 Debian 11 Bullseye這些問題已在 2.1.4-3+deb11u4 版本中修正。

    建議您升級 ruby-rack 套件。

    如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/ruby-rack

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6048 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6048-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 11 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ruby-rack CVE ID CVE-2025-61770 CVE-2025-61771 CVE-2025-61772 CVE-2025-61780 CVE-2025-61919

    在用於在 Ruby 中開發 Web 應用程式的介面 Rack 中發現多個安全性問題可導致拒絕服務或 proxy 繞過。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 2.2.20-0+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.1.18-1~deb13u1 版本中修正。

    建議您升級 ruby-rack 套件。

    如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-rack

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。 2.2.20、 3.1.18和 3.2.3版之前在支援 `x-sendfile` 標頭的代理伺服器 (例如 Nginx) 背後執行時`Rack::Sendfile` 中存在一個可能的資訊洩漏弱點。特製的標頭可造成 `Rack::Sendfile` 與 Proxy 通訊錯誤並觸發非預定的內部要求進而可能繞過 Proxy 層級的存取限制。當 `Rack::Sendfile` 從用戶端收到不受信任的 `x-sendfile-type` 或 `x-accel-mapping` 標頭時會將其解譯為 Proxy 組態指示詞。這可造成中介軟體傳送重新導向回應給 Proxy，提示 Proxy 重新發出不受 Proxy 存取控制限制的新內部要求。攻擊者可設定特製的 `x-sendfile-type: x-accel-redirect` 標頭、設定特製的 `x-accel-mapping` 標頭以及要求符合 Proxy 式加速條件的路徑藉此惡意利用此弱點。攻擊者可繞過 Proxy 強制執行的限制並存取預定受到保護的內部端點 (例如係統管理頁面)。該弱點不允許任意檔案讀取但可能洩漏敏感的應用程式路由。此問題只會影響符合下列所有條件的系統應用程式以支援 `x-accel-redirect` (例如Nginx) 的 Proxy 使用Proxy**並未**一律設定或移除 `x-sendfile-type` 與 `x-accel-mapping` 標頭且該應用程式暴露了一個會傳回回應 `.to_path` 之內文的端點。使用者應升級至 Rack 版本 2.2.20、 3.1.18或 3.2.3這些版本需要明確設定才能啟用 `x-accel-redirect`。或者將代理伺服器設定為一律設定或去除標頭或在 Rails 應用程式中完全停用 sendfile。 (CVE-2025-61780)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的一個套件受到 USN-7960-1 公告中所提及的多個弱點影響。

    據發現Rack 未正確處理某些查詢參數。攻擊者可能利用此問題造成有限的拒絕服務。僅在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 中解決了此問題。(CVE-2025-59830)

    據發現Rack 並未正確處理特定多部分錶單資料。攻擊者可能利用此問題造成記憶體耗盡進而導致拒絕服務。此問題只在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。 (CVE-2025-61770、 CVE-2025-61772)

    據發現Rack 並未正確處理某些表單欄位。攻擊者可能利用此問題造成記憶體耗盡進而導致拒絕服務。此問題只在 Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。 (CVE-2025-61771)

    據發現Rack 未正確處理某些標頭。攻擊者可能利用此問題繞過 Proxy 存取限制並取得敏感資訊。 (CVE-2025-61780)

    Tomoya Yamashita 發現在某些情況下Rack 並未正確管理記憶體。攻擊者可能利用此問題造成記憶體耗盡進而導致拒絕服務。此問題只在 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.10中獲得解決。
    (CVE-2025-61919)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
272174	Debian dla-4357ruby-rack - 安全性更新	Nessus	Debian Local Security Checks	2025/11/2	2025/11/2	medium
272224	Debian dsa-6048ruby-rack - 安全性更新	Nessus	Debian Local Security Checks	2025/11/3	2025/11/3	medium
270279	Linux Distros 未修補的弱點：CVE-2025-61780	Nessus	Misc.	2025/10/14	2026/4/17	medium
288868	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.10 Rack 弱點 (USN-7960-1)	Nessus	Ubuntu Local Security Checks	2026/1/16	2026/1/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium