Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在版本之前 3.17.2，Oj：:D oc 迭代器（each_value、each_child、each_leaf）容易受到堆释放后使用的影响。当迭代期间生成的 Ruby 区块调用 doc.close 或 d.close 时，C 迭代器仍在运行时，会释放文档的堆内存。当控制权从区块返回时，迭代器会从释放的区域读取，从而产生可从纯 Ruby 访问的释放后使用。此问题已在 3.17.2 版本中修复。
    (CVE-2026-54897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54897

low Nessus 插件 ID 324673

版本 1.6