遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-6784 公告中提及的多個弱點影響。

    - 修正 rexml 中的 DoS 弱點。
      (CVE-2024-39908) (CVE-2024-41946) (CVE-2024-43398) 解決：RHEL-57049 解決：RHEL-57054 解決：RHEL-57069
    - 修正剖析具有許多特定字元 (例如，空白字元、>] 和 ]> ) 的 XML 時 REXML 會發生 DoS 的問題。
      (CVE-2024-41123) 解決：RHEL-52783

    rubygem-abrt

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：ruby:3.3 (ELSA-2024-6784)

high Nessus Plugin ID 207470

版本 1.3