Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - concurrent-ruby 是 Ruby 的现代并发工具。在低于 1.3.7的 之前，Concurrent：：ReentrantReadWriteLock 可在一个线程获取读取锁定 32,768 次后错误地授予写锁定。该锁以一个整数形式存储线程的本地读取和写入保持计数。低 15 位用于读取保持计数，第 15 位用作WRITE_LOCK_HELD。在 32,768 次可重入读取采集后，本地读取计数交叉到写锁定位。然后，try_write_lock 将线程视为已经持有写入锁定，并在不设置全局 RUNNING_WRITER 位的情况下返回 true。这破坏了核心互斥保证：调用程序被告知其具有写入锁定，但其他线程仍可同时持有或获取读取锁定。此漏洞已在 1.3.7 中修复。(CVE-2026-54905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54905

low Nessus 插件 ID 322702

版本 1.1