There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7, Concurrent::ReentrantReadWriteLock
    can incorrectly grant a write lock after one thread acquires the read lock 32,768 times. The lock stores a
    thread's local read and write hold counts in one integer. The low 15 bits are used for the read hold
    count, and bit 15 is used as WRITE_LOCK_HELD. After 32,768 reentrant read acquisitions, the local read
    count crosses into the write-lock bit. try_write_lock then treats the thread as already holding a write
    lock and returns true without setting the global RUNNING_WRITER bit. This breaks the core mutual-exclusion
    guarantee: the caller is told it has a write lock, but other threads can still hold or acquire read locks
    at the same time. This vulnerability is fixed in 1.3.7. (CVE-2026-54905)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - concurrent-ruby 是專為 Ruby 設計的現代化並行處理工具。在之前 1.3.7，Concurrent：：ReentrantReadWriteLock 在一個執行緒取得讀取鎖定 32,768 次之後，可能會錯誤地授與寫入鎖定。鎖定會以一個整數儲存執行緒的本機讀取和寫入保留計數。低 15 位用於讀取保持計數，位元 15 用作WRITE_LOCK_HELD。在 32,768 次重入讀取擷取之後，本機讀取計數會進入寫入鎖定位元。然後try_write_lock將執行緒視為已持有寫入鎖定，並在不設定全域RUNNING_WRITER位的情況下傳回 true。這會破壞核心互斥保證：呼叫端被告知它有寫入鎖定，但其他執行緒仍然可以同時持有或取得讀取鎖定。此弱點已在 1.3.7 中修正。(CVE-2026-54905)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - concurrent-ruby 是 Ruby 的现代并发工具。在低于 1.3.7的 之前，Concurrent：：ReentrantReadWriteLock 可在一个线程获取读取锁定 32,768 次后错误地授予写锁定。该锁以一个整数形式存储线程的本地读取和写入保持计数。低 15 位用于读取保持计数，第 15 位用作WRITE_LOCK_HELD。在 32,768 次可重入读取采集后，本地读取计数交叉到写锁定位。然后，try_write_lock 将线程视为已经持有写入锁定，并在不设置全局 RUNNING_WRITER 位的情况下返回 true。这破坏了核心互斥保证：调用程序被告知其具有写入锁定，但其他线程仍可同时持有或获取读取锁定。此漏洞已在 1.3.7 中修复。(CVE-2026-54905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - concurrent-ruby は、Ruby 用の最新の並行処理ツールです。1.3.7より前では、1つのスレッドが読み取りロックを32,768回取得した後に、Concurrent::ReentrantReadWriteLockが誤って書き込みロックを付与する可能性があります。ロックは、スレッドのローカルの読み取りと書き込みの保留カウントを 1 つの整数に格納します。下位の15ビットはリードホールドカウントに使用され、ビット15はWRITE_LOCK_HELDとして使用されます。32,768回のリエントラント・リード・アクイジションの後、ローカル・リード・カウントはライト・ロック・ビットに入ります。その後、try_write_lockスレッドを書き込みロックをすでに保持しているものとして処理し、グローバルRUNNING_WRITERビットを設定せずにtrueを返します。これにより、コアの相互排除の保証が破られ、呼び出し元には書き込みロックがあると告げられますが、他のスレッドはまだ同時に読み取りロックを保持または取得できます。この脆弱性は 1.3.7 で修正されました。(CVE-2026-54905)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7, Concurrent::ReentrantReadWriteLock     can incorrectly grant a write lock after one thread acquires the read lock 32,768 times. The lock stores a     thread's local read and write hold counts in one integer. The low 15 bits are used for the read hold     count, and bit 15 is used as WRITE_LOCK_HELD. After 32,768 reentrant read acquisitions, the local read     count crosses into the write-lock bit. try_write_lock then treats the thread as already holding a write     lock and returns true without setting the global RUNNING_WRITER bit. This breaks the core mutual-exclusion     guarantee: the caller is told it has a write lock, but other threads can still hold or acquire read locks     at the same time. This vulnerability is fixed in 1.3.7. (CVE-2026-54905)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443621	SCA: security update for concurrent-ruby (GHSA-wv3x-4vxv-whpp)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/7/2	low
443621	SCA: security update for concurrent-ruby (GHSA-wv3x-4vxv-whpp)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/7/2	low
322702	Linux Distros 未修補弱點：CVE-2026-54905	Nessus	Misc.	2026/6/25	2026/9/7	low
322702	Linux Distros 未修补的漏洞：CVE-2026-54905	Nessus	Misc.	2026/6/25	2026/9/7	low
322702	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54905	Nessus	Misc.	2026/6/25	2026/9/7	low
325969	Photon OS 4.0: Rubygem PHSA-2026-4.0-1052	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/7/9	high
323931	Photon OS 5.0: Rubygem PHSA-2026-5.0-0909	Nessus	PhotonOS Local Security Checks	2026/6/30	2026/7/1	high
333719	Photon OS 5.0: Rubygem PHSA-2026-5.0-91-0909	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	high
322702	Linux Distros Unpatched Vulnerability : CVE-2026-54905	Nessus	Misc.	2026/6/25	2026/9/7	low

检测

插件搜索

low

low

low

low

low

high

high

high

low