Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby JSON は、Ruby の JSON 実装です。2.9.0 から 2.19.8 までのバージョンは、JSON ジェネレーターにオーバーサイズのストリームオブジェクトが提供される場合に、ヒープバッファオーバーフローに脆弱です。IO にストリーミングするとき、ストリームされたオブジェクトに 16 KB 近くの攻撃者が制御する文字列が含まれている場合、JSON.dump(obj, io) および JSON::State#generate(obj, io) が内部 JSON ジェネレーターバッファを通り越して書き込みを行う可能性があります。悪用により、信頼性の高いプロセスクラッシュ/サービス拒否が引き起こされる可能性があります。この問題はバージョン 2.19.9で修正されています。(CVE-2026-54696)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54696

low Nessus プラグイン ID 324710

バージョン 1.4