There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7, Concurrent::AtomicReference#update
    can enter a permanent busy retry loop when the current value is Float::NAN. The issue is caused by the
    interaction between AtomicReference#update, which retries until compare_and_set(old_value, new_value)
    succeeds; Numeric compare_and_set, which checks old == old_value before attempting the underlying atomic
    swap.; and Ruby NaN semantics, where Float::NAN == Float::NAN is always false. As a result, once an
    AtomicReference contains Float::NAN, calling #update repeatedly evaluates the caller's block and never
    returns. In services that store externally derived numeric values in an AtomicReference, this can cause
    CPU exhaustion or permanent request/job hangs. This vulnerability is fixed in 1.3.7. (CVE-2026-54904)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - concurrent-ruby 是 Ruby 的現代並發工具。在 1.3.7之前，當目前值為 Float：：NAN 時，Concurrent：：AtomicReference#update 可以進入永久忙碌重試迴圈。此問題是由 AtomicReference#update 之間的互動所造成，該互動會重試，直到 compare_and_set（old_value， new_value） 成功為止;Numeric compare_and_set，在嘗試基礎不可部分完成交換之前檢查 old == old_value。和 Ruby NaN 語意，其中 Float：：NAN == Float：：NAN 一律為 false。因此，一旦 AtomicReference 包含 Float：：NAN，呼叫 #update 就會重複評估呼叫端的區塊，而且永遠不會傳回。在將外部衍生數值儲存在 AtomicReference 中的服務中，這可能會導致 CPU 耗盡或永久要求/作業停擺。此弱點已在 1.3.7 中修正。(CVE-2026-54904)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - concurrent-ruby 是 Ruby 的现代并发工具。在之前版本的 1.3.7Concurrent：：AtomicReference#update 可在当前值为 Float：：NAN 时进入永久忙碌的重试循环。该问题由 AtomicReference#update 之间的交互导致，该交互重试直到 compare_and_set（old_value， new_value） 成功;数字compare_and_set，用于在尝试底层原子交换之前检查旧的 == old_value。;以及 Ruby NaN 语义，其中 Float：：NAN == Float：：NAN 始终为 false。因此，一旦 AtomicReference 包含 Float：：NAN，调用 #update 就会反复评估调用方的区块，并且再也不会返回。在将外部派生的数值存储在 AtomicReference 中的服务中，这可能导致 CPU 耗尽或请求/作业永久挂起。此漏洞已在 1.3.7 中修复。(CVE-2026-54904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - concurrent-ruby は、Ruby 用の最新の並行性ツールです。1.3.7より前は、現在の値が Float::NAN の場合、Concurrent::AtomicReference#update が恒久的なビジーリトライループに入る可能性があります。この問題は AtomicReference#update 間の相互作用によって引き起こされ、compare_and_set(old_value, new_value) が成功するまで再試行します。下層のアトミックスワップを試みる前に古い == old_value をチェックする数値compare_and_set。Ruby NaN セマンティクス (Float::NAN == Float::NAN は常に false) です。その結果、AtomicReferenceにFloat::NANが含まれると、呼び出し #update 呼び出しは呼び出し元のブロックを繰り返し評価し、返りません。外部から派生した数値を AtomicReference に保存するサービスでは、これにより CPU 消耗またはリクエスト/ジョブの恒久的なハングアップを引き起こす可能性があります。この脆弱性は 1.3.7 で修正されました。(CVE-2026-54904)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7, Concurrent::AtomicReference#update     can enter a permanent busy retry loop when the current value is Float::NAN. The issue is caused by the     interaction between AtomicReference#update, which retries until compare_and_set(old_value, new_value)     succeeds; Numeric compare_and_set, which checks old == old_value before attempting the underlying atomic     swap.; and Ruby NaN semantics, where Float::NAN == Float::NAN is always false. As a result, once an     AtomicReference contains Float::NAN, calling #update repeatedly evaluates the caller's block and never     returns. In services that store externally derived numeric values in an AtomicReference, this can cause     CPU exhaustion or permanent request/job hangs. This vulnerability is fixed in 1.3.7. (CVE-2026-54904)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443662	SCA: security update for concurrent-ruby (GHSA-h8w8-99g7-qmvj)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/7/2	high
443662	SCA: security update for concurrent-ruby (GHSA-h8w8-99g7-qmvj)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/7/2	high
322649	Linux Distros 未修補弱點：CVE-2026-54904	Nessus	Misc.	2026/6/25	2026/7/26	high
322649	Linux Distros 未修补的漏洞：CVE-2026-54904	Nessus	Misc.	2026/6/25	2026/7/26	high
322649	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54904	Nessus	Misc.	2026/6/25	2026/7/26	high
325969	Photon OS 4.0: Rubygem PHSA-2026-4.0-1052	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/7/9	high
323931	Photon OS 5.0: Rubygem PHSA-2026-5.0-0909	Nessus	PhotonOS Local Security Checks	2026/6/30	2026/7/1	high
329736	Photon OS 5.0: Rubygem PHSA-2026-5.0-0929	Nessus	PhotonOS Local Security Checks	2026/7/25	2026/7/25	high
322649	Linux Distros Unpatched Vulnerability : CVE-2026-54904	Nessus	Misc.	2026/6/25	2026/7/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high