Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ruby-saml 針對 Ruby 提供安全性宣告標記語言 (SAML) 單一登入 (SSO)。 1.12.4 和 1.18.0版之前ruby-saml 容易受到壓縮 SAML 回應的遠端拒絕服務 (DoS) 影響。 ruby-saml 使用 zlib 在 SAML 回應經過壓縮時將其解壓縮。可以使用壓縮宣告繞過訊息大小檢查因為訊息大小是在擴充之前檢查而非擴充之後。此問題可能會導致遠端拒絕服務 (DoS)。 1.12.4 和 1.18.0 版可修正該問題。 (CVE-2025-25293)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-25293

high Nessus Plugin ID 253081

版本 1.2