Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby JSON は、Ruby の JSON 実装です。2.20.0から2.21.2まで、RubyのJSONネイティブC拡張は消費されたJSON::ResumableParser入力バッファをクリアしますが、state.start、state.cursor、state.endを解放されたストレージに指し示したままにします。重複キーを含む不完全なオブジェクトを partial_value が再構築すると、重複キー警告パスが cursor_position を呼び出し、これらの古いポインターを逆参照します。これにより、heap-use-after-free が発生し、Ruby プロセスを終了させる可能性があります。JSON::ResumableParser を使用しているアプリケーションに JSON ストリームデータを供給できる攻撃者は、重複オブジェクトキーを含む不完全な攻撃者制御の入力でアプリケーションが partial_value を呼び出すと、プロセスを停止させることができます。
    この問題はバージョン 2.21.2で修正されています。(CVE-2026-71847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-71847

high Nessus プラグイン ID 333382

バージョン 1.5