There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Oj (Optimized JSON) is a JSON parser and Object marshaller packaged as a Ruby gem. Prior to 3.17.2,
    Oj::Doc iterators (each_value, each_child, each_leaf) were vulnerable to a heap use-after-free. When a
    Ruby block yielded during iteration calls doc.close or d.close, the document's heap memory is freed while
    the C iterator is still running. When control returns from the block, the iterator reads from the freed
    region, producing a use-after-free accessible from pure Ruby. This issue has been fixed in version 3.17.2.
    (CVE-2026-54897)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oj （最佳化 JSON） 是封裝為 Ruby gem 的 JSON 剖析器和物件封送處理程式。在 3.17.2之前，Oj：:D oc 迭代器 （each_value、each_child、each_leaf） 容易受到堆積釋放後使用的問題。當迭代期間產生的 Ruby 區塊呼叫 doc.close 或 d.close 時，當 C 迭代器仍在執行時，文件的堆積記憶體會被釋放。當控制權從區塊傳回時，迭代器會從釋放區域讀取，產生可從純 Ruby 存取的釋放後使用。3.17.2 版已修正此問題。
    (CVE-2026-54897)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在版本之前 3.17.2，Oj：:D oc 迭代器（each_value、each_child、each_leaf）容易受到堆释放后使用的影响。当迭代期间生成的 Ruby 区块调用 doc.close 或 d.close 时，C 迭代器仍在运行时，会释放文档的堆内存。当控制权从区块返回时，迭代器会从释放的区域读取，从而产生可从纯 Ruby 访问的释放后使用。此问题已在 3.17.2 版本中修复。
    (CVE-2026-54897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oj(Optimized JSON)は、Ruby gem としてパッケージ化された JSON パーサーおよびオブジェクトマーシャラーです。3.17.2より前は、Oj::D oc イテレータ(each_value、each_child、each_leaf)は、ヒープの use-after-free に対して脆弱でした。反復の間に出た Ruby ブロックが doc.close または d.close を呼び出すと、C 反復子がまだ実行されている間に、ドキュメントのヒープメモリが解放されます。コントロールがブロックから戻ると、反復子は解放された領域から読み取り、純粋な Ruby からアクセス可能な use-after-free を生成します。この問題はバージョン 3.17.2で修正されています。
    (CVE-2026-54897)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Oj (Optimized JSON) is a JSON parser and Object marshaller packaged as a Ruby gem. Prior to 3.17.2,     Oj::Doc iterators (each_value, each_child, each_leaf) were vulnerable to a heap use-after-free. When a     Ruby block yielded during iteration calls doc.close or d.close, the document's heap memory is freed while     the C iterator is still running. When control returns from the block, the iterator reads from the freed     region, producing a use-after-free accessible from pure Ruby. This issue has been fixed in version 3.17.2.
    (CVE-2026-54897)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443712	SCA: security update for oj (GHSA-9ppp-w3g4-fh4q)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/7/2	low
443712	SCA: security update for oj (GHSA-9ppp-w3g4-fh4q)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/7/2	low
324673	Linux Distros 未修補弱點：CVE-2026-54897	Nessus	Misc.	2026/7/2	2026/7/30	low
324673	Linux Distros 未修补的漏洞：CVE-2026-54897	Nessus	Misc.	2026/7/2	2026/7/30	low
324673	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54897	Nessus	Misc.	2026/7/2	2026/7/30	low
325969	Photon OS 4.0: Rubygem PHSA-2026-4.0-1052	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/7/9	high
325967	Photon OS 5.0: Rubygem PHSA-2026-5.0-0917	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/7/9	medium
324673	Linux Distros Unpatched Vulnerability : CVE-2026-54897	Nessus	Misc.	2026/7/2	2026/7/30	low

检测

插件搜索

low

low

low

low

low

high

medium

low