There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Oj (Optimized JSON) is a JSON parser and Object marshaller packaged as a Ruby gem. In versions prior to
    3.17.2,Oj::Parser#parse is vulnerable to a heap use-after-free when a SAJ/SAJ2 callback mutates the input
    JSON string during parsing. The C engine holds a raw const byte * pointer into the Ruby string's internal
    buffer. If a callback (e.g. hash_start) resizes the string — for example by calling String#replace with a
    longer value — Ruby reallocates the string buffer and frees the old one. The C parser's pointer is left
    dangling; the next character read at parser.c:607 is a use-after-free. This issue has been fixed in
    version 3.17.2. (CVE-2026-54898)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oj （最佳化 JSON） 是封裝為 Ruby gem 的 JSON 剖析器和物件封送處理程式。在 ，Oj：:P arser#parse 之前 3.17.2的版本中，當 SAJ/SAJ2 回呼在剖析期間改變輸入 JSON 字串時，容易受到堆積釋放後使用的問題。C 引擎將原始 const 位元組 * 指標保存到 Ruby 字串的內部緩衝區中。如果回呼（例如 hash_start）調整字串大小，例如呼叫具有較長值的 String#replace，Ruby 會重新分配字串緩衝區並釋放舊緩衝區。C 剖析器的指標懸空;在 parser.c：607 讀取的下一個字元是釋放後使用。3.17.2 版已修正此問題。(CVE-2026-54898)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在 ，Oj：:P arser#parse 之前 3.17.2的版本中，SAJ/SAJ2 回调在解析期间改变了输入 JSON 字符串时，parse 容易受到堆释放后使用的影响。C 引擎将原始 const 字节 * 指针保留到 Ruby 字符串的内部缓冲区中。如果回调（例如 hash_start）调整字符串的大小，例如通过调用具有较长值的 String#replace，Ruby 将重新分配字符串缓冲区并释放旧缓冲区。C 解析器的指针保持悬摆状态;parser.c：607 的下一个字符读取为释放后使用。此问题已在 3.17.2 版本中修复。(CVE-2026-54898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oj(Optimized JSON)は、Ruby gem としてパッケージ化された JSON パーサーおよびオブジェクトマーシャラーです。3.17.2より前のバージョンでは、SAJ/SAJ2コールバックが解析中に入力JSON文字列を変更するとき、Oj::P arser#parseはヒープのメモリ解放後使用(use-after-free)に対して脆弱です。C エンジンは、Ruby 文字列の内部バッファへの生の const バイト * ポインターを保持します。コールバック(例:hash_start)が文字列のサイズを変更する場合(たとえば、より長い値で String#replace を呼び出すことで)、Ruby は文字列バッファを再割り当てし、古い文字列を解放します。C パーサーのポインターはぶら下がったままです。parser.c:607で次に読み取られた文字は、メモリ解放後使用(Use After Free)です。この問題はバージョン 3.17.2で修正されています。(CVE-2026-54898)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Oj (Optimized JSON) is a JSON parser and Object marshaller packaged as a Ruby gem. In versions prior to     3.17.2,Oj::Parser#parse is vulnerable to a heap use-after-free when a SAJ/SAJ2 callback mutates the input     JSON string during parsing. The C engine holds a raw const byte * pointer into the Ruby string's internal     buffer. If a callback (e.g. hash_start) resizes the string  for example by calling String#replace with a     longer value  Ruby reallocates the string buffer and frees the old one. The C parser's pointer is left     dangling; the next character read at parser.c:607 is a use-after-free. This issue has been fixed in     version 3.17.2. (CVE-2026-54898)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443735	SCA: security update for oj (GHSA-q2gm-54r6-8fwm)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/7/2	low
443735	SCA: security update for oj (GHSA-q2gm-54r6-8fwm)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/7/2	low
324668	Linux Distros 未修補弱點：CVE-2026-54898	Nessus	Misc.	2026/7/2	2026/9/2	low
324668	Linux Distros 未修补的漏洞：CVE-2026-54898	Nessus	Misc.	2026/7/2	2026/9/2	low
324668	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54898	Nessus	Misc.	2026/7/2	2026/9/2	low
325969	Photon OS 4.0: Rubygem PHSA-2026-4.0-1052	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/7/9	high
332369	Photon OS 5.0: Rubygem PHSA-2026-5.0-92-0917	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/7	medium
325967	Photon OS 5.0: Rubygem PHSA-2026-5.0-0917	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/8/7	medium
324668	Linux Distros Unpatched Vulnerability : CVE-2026-54898	Nessus	Misc.	2026/7/2	2026/9/2	low

检测

插件搜索

low

low

low

low

low

high

medium

medium

low