There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7,
    Concurrent::ReadWriteLock#release_write_lock does not verify that the calling thread acquired the write
    lock. Any thread with access to the lock object can release an active write lock held by another thread. A
    second writer can then enter its critical section while the first writer is still running.
    Concurrent::ReadWriteLock#release_read_lock also decrements the shared counter even when no read lock is
    held. Calling it on a fresh lock changes the counter from 0 to -1, after which normal read acquisition
    raises Concurrent::ResourceLimitError. This is a synchronization correctness issue in the public
    Concurrent::ReadWriteLock API. This vulnerability is fixed in 1.3.7. (CVE-2026-54906)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - concurrent-ruby 是專為 Ruby 設計的現代化並行處理工具。在 1.3.7 之前的版本中，Concurrent::ReadWriteLock#release_write_lock 不會驗證呼叫此方法的執行緒是否已取得寫入鎖。任何可存取鎖定物件的執行緒，均可釋放其他執行緒正在使用的寫入鎖。此問題可能導致第二個寫入執行緒在第一個寫入執行緒尚未執行完畢時，就進入其臨界區段。
    即使沒有任何執行緒取得讀取鎖，Concurrent::ReadWriteLock#release_read_lock 仍會修改共用計數器，使其數值降低。在新鎖上呼叫此方法時，計數器會由 0 變為 -1。此後，即使執行正常的讀取鎖取得操作，也可能觸發 Concurrent::ResourceLimitError 錯誤。這是公開 Concurrent::ReadWriteLock API 中的同步正確性問題。此弱點已在 1.3.7 中修正。(CVE-2026-54906)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - concurrent-ruby 是 Ruby 的现代并发工具。在 1.3.7 之前，Concurrent：：ReadWriteLock#release_write_lock 不会验证调用线程是否已获得写入锁。对锁定对象具有访问权限的任何线程都可以释放另一个线程持有的活动写入锁。然后，第二个写入器可以在第一个写入器仍在运行时进入其关键部分。
    Concurrent：：ReadWriteLock#release_read_lock 还会递减共享计数器，即使未保留读取锁定。在新锁定时调用它会将计数器从 0 更改为 -1，之后正常读取采集会引发 Concurrent：：ResourceLimitError。这是公共 Concurrent：：ReadWriteLock API 中的同步正确性问题。此漏洞已在 1.3.7 中修复。(CVE-2026-54906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - concurrent-ruby は、Ruby 用の最新の並行処理ツールです。1.3.7 より前の Concurrent::ReadWriteLock#release_write_lock では、呼び出しスレッドが書き込みロックを取得したことを検証しません。ロックオブジェクトにアクセスできるスレッドは、別のスレッドが保持しているアクティブな書き込みロックを解放できます。その後、最初のライターがまだ実行されている間に、2 番目のライターがそのクリティカルセクションに入ることができます。
    また、Concurrent::ReadWriteLock#release_read_lock は、読み取りロックが保持されていない場合でも、共有カウンターを減少させます。新しいロックでこれを呼び出すと、カウンターが 0 から -1 に変更されます。その後、通常の読み取り取得では Concurrent::ResourceLimitError が発生します。これは、パブリック Concurrent::ReadWriteLock API での同期の正確性の問題です。この脆弱性は 1.3.7 で修正されました。(CVE-2026-54906)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7,     Concurrent::ReadWriteLock#release_write_lock does not verify that the calling thread acquired the write     lock. Any thread with access to the lock object can release an active write lock held by another thread. A     second writer can then enter its critical section while the first writer is still running.
    Concurrent::ReadWriteLock#release_read_lock also decrements the shared counter even when no read lock is     held. Calling it on a fresh lock changes the counter from 0 to -1, after which normal read acquisition     raises Concurrent::ResourceLimitError. This is a synchronization correctness issue in the public     Concurrent::ReadWriteLock API. This vulnerability is fixed in 1.3.7. (CVE-2026-54906)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443732	SCA: security update for concurrent-ruby (GHSA-6wx8-w4f5-wwcr)	Tenable Cloud Security	SCA Checks	2026/6/20	2026/7/2	low
443732	SCA: security update for concurrent-ruby (GHSA-6wx8-w4f5-wwcr)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/20	2026/7/2	low
322704	Linux Distros 未修補弱點：CVE-2026-54906	Nessus	Misc.	2026/6/25	2026/9/7	low
322704	Linux Distros 未修补的漏洞：CVE-2026-54906	Nessus	Misc.	2026/6/25	2026/9/7	low
322704	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54906	Nessus	Misc.	2026/6/25	2026/9/7	low
325966	Photon OS 4.0: Rubygem PHSA-2026-4.0-1046	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/7/9	low
322704	Linux Distros Unpatched Vulnerability : CVE-2026-54906	Nessus	Misc.	2026/6/25	2026/9/7	low
332674	Photon OS 5.0: Rubygem PHSA-2026-5.0-90-0929	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/5	high
329736	Photon OS 5.0: Rubygem PHSA-2026-5.0-0929	Nessus	PhotonOS Local Security Checks	2026/7/25	2026/7/25	high
323931	Photon OS 5.0: Rubygem PHSA-2026-5.0-0909	Nessus	PhotonOS Local Security Checks	2026/6/30	2026/7/1	high
333719	Photon OS 5.0: Rubygem PHSA-2026-5.0-91-0909	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/10	high

检测

插件搜索

low

low

low

low

low

low

low

high

high

high

high