There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - MessagePack for Ruby is an implementation of the MessagePack binary serialization format. Prior to 1.8.2,
    MessagePack::Buffer#clear in ext/msgpack/buffer.c leaves rmem_last, rmem_end, and rmem_owner stale after
    _msgpack_buffer_shift_chunk returns an rmem page to the shared pool, allowing a subsequent Buffer#write
    and a second MessagePack::Buffer to alias the page and disclose or corrupt cross-buffer data. This issue
    is fixed in version 1.8.2. (CVE-2026-54522)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MessagePack for Ruby 是 MessagePack 二進位序列化格式的實作。在之前 1.8.2，ext/msgpack/buffer.c 中的 MessagePack：：Buffer#clear 會在之後rmem_last、rmem_end和rmem_owner過時
    _msgpack_buffer_shift_chunk 會將 rmem 頁面傳回共用集區，允許後續的 Buffer#write 和第二個 MessagePack：：Buffer 將頁面別名，並洩漏或損毀跨緩衝區資料。1.8.2 版已修正此問題。(CVE-2026-54522)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby 的 MessagePack 是 MessagePack 二进制序列化格式的实现。之前 1.8.2，ext/msgpack/buffer.c 中的 MessagePack：：Buffer#clear 之后会使 rmem_last、rmem_end 和 rmem_owner 过时
    _msgpack_buffer_shift_chunk将一个 rmem 页面返回到共享池，从而允许后续的 Buffer#write 和第二个 MessagePack：：Buffer 为该页面设置别名，并泄露或损坏跨缓冲区数据。此问题已在 1.8.2 版本中修复。(CVE-2026-54522)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MessagePack for Rubyは、MessagePackバイナリシリアル化フォーマットの実装です。1.8.2より前に、ext/msgpack/buffer.c内のMessagePack::Buffer#clearは、rmem_last、rmem_end、rmem_ownerを後で古い状態にします。
    _msgpack_buffer_shift_chunk が rmem ページを共有プールに返すことで、後続の Buffer#write と 2 番目の MessagePack::Buffer がページをエイリアスし、クロスバッファデータを漏洩または破損できるようにします。この問題はバージョン 1.8.2 で修正されています。(CVE-2026-54522)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the rubygem package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MessagePack for Ruby is an implementation of the MessagePack binary serialization format. Prior to 1.8.2,     MessagePack::Buffer#clear in ext/msgpack/buffer.c leaves rmem_last, rmem_end, and rmem_owner stale after
    _msgpack_buffer_shift_chunk returns an rmem page to the shared pool, allowing a subsequent Buffer#write     and a second MessagePack::Buffer to alias the page and disclose or corrupt cross-buffer data. This issue     is fixed in version 1.8.2. (CVE-2026-54522)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
445493	SCA: security update for msgpack (GHSA-4mrv-5p47-p938)	Tenable Cloud Security	SCA Checks	7/30/2026	8/6/2026	low
445493	SCA: security update for msgpack (GHSA-4mrv-5p47-p938)	Tenable Self-Hosted Container Security	SCA Checks	7/30/2026	8/6/2026	low
331307	Linux Distros 未修補弱點：CVE-2026-54522	Nessus	Misc.	7/30/2026	9/2/2026	low
331307	Linux Distros 未修补的漏洞：CVE-2026-54522	Nessus	Misc.	7/30/2026	9/2/2026	low
331307	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54522	Nessus	Misc.	7/30/2026	9/2/2026	low
333263	Photon OS 5.0: Rubygem PHSA-2026-5.0-92-0942	Nessus	PhotonOS Local Security Checks	8/7/2026	8/7/2026	low
331307	Linux Distros Unpatched Vulnerability : CVE-2026-54522	Nessus	Misc.	7/30/2026	9/2/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low