Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oj(Optimized JSON)は、Ruby gem としてパッケージ化された JSON パーサーおよびオブジェクトマーシャラーです。3.17.2 より前のバージョンでは、create_id が有効化された通常のモードの場合、Oj::P arser#parse は負のサイズの memcpy を通じたヒープ破損に対して脆弱です。JSON オブジェクトキーの長さがちょうど 65,535 バイトの場合、form_attr (usual.c:63) の整数切り捨てにより、長さが -1 に変換されてから memcpy に渡されます。これにより、memcpyがSIZE_MAXバイトをコピーし(巨大なsize_tと解釈され)、ヒープメモリが破損し、プロセスがクラッシュします。この問題はバージョン 3.17.2 で修正されています。(CVE-2026-54900)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-54900

medium Nessus プラグイン ID 324716

バージョン 1.7