Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby JSON 是 Ruby 的 JSON 实现。通过此版本的2.19.8版本2.9.0容易受到因 JSON 发生器提供超大流式对象时的堆缓冲区溢出问题的影响。流式处理至 IO 时，当流式传输的对象包含近 16 KB 的受攻击者控制的字符串时，JSON.dump（obj， io） 和 JSON：：State#generate（obj， io） 可通过内部 JSON 发生器缓冲区写入。利用此问题会导致可靠的进程崩溃/拒绝服务。此问题已在 2.19.9 版本中修复。(CVE-2026-54696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-54696

low Nessus 插件 ID 324710

版本 1.4