Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ruby JSON 是 Ruby 的 JSON 實作。From 2.20.0 until 2.21.2，Ruby 的 JSON 原生 C 延伸模組會清除已消耗的 JSON：：ResumableParser 輸入緩衝區，但會留下 state.start、state.cursor 和 state.end 指向已釋放的儲存區。當partial_value重建包含重複索引鍵的不完整物件時，重複索引鍵警告路徑會呼叫 cursor_position，這會取消參照那些過時的指標。這會導致釋放後堆積使用，並可能終止 Ruby 處理程序。當partial_value應用程式呼叫包含重複物件金鑰的不完整攻擊者控制輸入時，可以使用 JSON：：ResumableParser 向應用程式提供 JSON 資料流程資料的攻擊者可能會導致處理程序終止。
    2.21.2 版已修正此問題。(CVE-2026-71847)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby JSON 是 Ruby 的 JSON 实现。From 2.20.0 until 2.21.2，Ruby 的 JSON 本机 C 扩展会清除已使用的 JSON：：ResumableParser 输入缓冲区，但将 state.start、state.cursor 和 state.end 留到释放的存储中。当 partial_value 重新构造包含重复密钥的不完整对象时，重复密钥警告路径会调用 cursor_position，从而取消引用这些过时指针。这可导致释放后堆使用，并可终止 Ruby 进程。能够将 JSON 流数据提供给使用 JSON：：ResumableParser 的应用程序的攻击者可在应用程序对包含重复对象密钥的不完整攻击者控制输入调用partial_value时，造成进程终止。
    此问题已在 2.21.2 版本中修复。(CVE-2026-71847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby JSON は、Ruby の JSON 実装です。2.20.0から2.21.2まで、RubyのJSONネイティブC拡張は消費されたJSON::ResumableParser入力バッファをクリアしますが、state.start、state.cursor、state.endを解放されたストレージに指し示したままにします。重複キーを含む不完全なオブジェクトを partial_value が再構築すると、重複キー警告パスが cursor_position を呼び出し、これらの古いポインターを逆参照します。これにより、heap-use-after-free が発生し、Ruby プロセスを終了させる可能性があります。JSON::ResumableParser を使用しているアプリケーションに JSON ストリームデータを供給できる攻撃者は、重複オブジェクトキーを含む不完全な攻撃者制御の入力でアプリケーションが partial_value を呼び出すと、プロセスを停止させることができます。
    この問題はバージョン 2.21.2で修正されています。(CVE-2026-71847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ruby JSON is a JSON implementation for Ruby. From 2.20.0 until 2.21.2, Ruby's JSON native C extension     clears the consumed JSON::ResumableParser input buffer but leaves state.start, state.cursor, and state.end     pointing into released storage. When partial_value reconstructs an incomplete object containing duplicate     keys, the duplicate-key warning path calls cursor_position, which dereferences those stale pointers. This     results in a heap-use-after-free and can terminate the Ruby process. An attacker who can supply JSON     stream data to an application using JSON::ResumableParser may cause process termination when the     application calls partial_value on incomplete attacker-controlled input containing duplicate object keys.
    This issue has been fixed in version 2.21.2. (CVE-2026-71847)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
333382	Linux Distros 未修補弱點：CVE-2026-71847	Nessus	Misc.	2026/8/7	2026/8/13	high
333382	Linux Distros 未修补的漏洞：CVE-2026-71847	Nessus	Misc.	2026/8/7	2026/8/13	high
333382	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71847	Nessus	Misc.	2026/8/7	2026/8/13	high
333382	Linux Distros Unpatched Vulnerability : CVE-2026-71847	Nessus	Misc.	2026/8/7	2026/8/13	high

检测

插件搜索

high

high

high

high