There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Oj (Optimized JSON) is a JSON parser and Object marshaller packaged as a Ruby gem. Prior to version
    3.17.2, disabling symbol_keys on a reused Oj::Parser instance triggers a heap use-after-free. When
    symbol_keys is toggled from true to false, opt_symbol_keys_set frees the internal key cache (cache_free)
    but does not clear the pointer. The next parse call reads from the freed cache via cache_intern, producing
    a use-after-free. This issue has been fixed in version 3.17.2. (CVE-2026-54899)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oj （最佳化 JSON） 是封裝為 Ruby gem 的 JSON 剖析器和物件封送處理程式。在版本之前 3.17.2，在重複使用的 Oj：:P arser 執行個體上停用 symbol_keys 會觸發堆積釋放後使用。當symbol_keys從 true 切換為 false 時，opt_symbol_keys_set 會釋放內部金鑰快取 （cache_free），但不會清除指標。下一個剖析呼叫會透過cache_intern從釋放的快取中讀取，產生釋放後使用。3.17.2 版已修正此問題。(CVE-2026-54899)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oj（优化的 JSON）是一个 JSON 解析器和对象封送处理器，打包为 Ruby gem。在旧版本 3.17.2之前，在重用的 Oj：:P arser 实例上禁用 symbol_keys 会触发堆释放后使用。当 symbol_keys 从 true 切换为 false 时，opt_symbol_keys_set 释放内部密钥缓存 （cache_free） 但不会清除指针。下一个解析调用通过cache_intern从释放的缓存读取，进而产生释放后使用。此问题已在 3.17.2 版本中修复。(CVE-2026-54899)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oj(Optimized JSON)は、Ruby gem としてパッケージ化された JSON パーサーおよびオブジェクトマーシャラーです。バージョン 3.17.2 より前では、再利用された Oj::P arser インスタンスで symbol_keys を無効にすると、ヒープの use-after-free がトリガーされます。symbol_keysをtrueからfalseに切り替えると、opt_symbol_keys_setは内部キーキャッシュ(cache_free)を解放しますが、ポインターをクリアしません。次の解析呼び出しは、cache_internを介して解放されたキャッシュから読み取り、use-after-free を生成します。この問題はバージョン 3.17.2で修正されています。(CVE-2026-54899)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Oj (Optimized JSON) is a JSON parser and Object marshaller packaged as a Ruby gem. Prior to version     3.17.2, disabling symbol_keys on a reused Oj::Parser instance triggers a heap use-after-free. When     symbol_keys is toggled from true to false, opt_symbol_keys_set frees the internal key cache (cache_free)     but does not clear the pointer. The next parse call reads from the freed cache via cache_intern, producing     a use-after-free. This issue has been fixed in version 3.17.2. (CVE-2026-54899)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
443648	SCA: security update for oj (GHSA-2cw7-v8ff-p88r)	Tenable Self-Hosted Container Security	SCA Checks	6/20/2026	7/10/2026	medium
443648	SCA: security update for oj (GHSA-2cw7-v8ff-p88r)	Tenable Cloud Security	SCA Checks	6/20/2026	7/10/2026	medium
324671	Linux Distros 未修補弱點：CVE-2026-54899	Nessus	Misc.	7/2/2026	9/2/2026	medium
324671	Linux Distros 未修补的漏洞：CVE-2026-54899	Nessus	Misc.	7/2/2026	9/2/2026	medium
324671	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54899	Nessus	Misc.	7/2/2026	9/2/2026	medium
325969	Photon OS 4.0: Rubygem PHSA-2026-4.0-1052	Nessus	PhotonOS Local Security Checks	7/9/2026	7/9/2026	high
325967	Photon OS 5.0: Rubygem PHSA-2026-5.0-0917	Nessus	PhotonOS Local Security Checks	7/9/2026	8/7/2026	medium
332369	Photon OS 5.0: Rubygem PHSA-2026-5.0-92-0917	Nessus	PhotonOS Local Security Checks	8/5/2026	8/7/2026	medium
324671	Linux Distros Unpatched Vulnerability : CVE-2026-54899	Nessus	Misc.	7/2/2026	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

high

medium

medium

medium