There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Ruby JSON is a JSON implementation for Ruby. Versions 2.9.0 through 2.19.8 are vulnerable to heap buffer
    overflow when the JSON generator is provided with an oversized streamed object. When streaming to an IO
    JSON.dump(obj, io) and JSON::State#generate(obj, io) can write past the internal JSON generator buffer
    when a streamed object contains an attacker-controlled string near 16 KB. Exploitation would result in a
    reliable process crash/denial of service. This issue has been fixed in version 2.19.9. (CVE-2026-54696)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Ruby JSON 是 Ruby 的 JSON 实现。通过此版本的2.19.8版本2.9.0容易受到因 JSON 发生器提供超大流式对象时的堆缓冲区溢出问题的影响。流式处理至 IO 时，当流式传输的对象包含近 16 KB 的受攻击者控制的字符串时，JSON.dump（obj， io） 和 JSON：：State#generate（obj， io） 可通过内部 JSON 发生器缓冲区写入。利用此问题会导致可靠的进程崩溃/拒绝服务。此问题已在 2.19.9 版本中修复。(CVE-2026-54696)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Ruby JSON 是 Ruby 的 JSON 實作。2.9.0當 JSON 產生器提供過大的串流物件時，版本2.19.8容易受到堆積緩衝區溢位的影響。串流至 IO 時，當串流物件包含接近 16 KB 的攻擊者控制字串時，JSON.dump（obj， io） 和 JSON：：State#generate（obj， io） 可以寫入內部 JSON 產生器緩衝區。惡意利用會導致可靠的處理程序當機/拒絕服務。2.19.9 版已修正此問題。(CVE-2026-54696)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ruby JSON は、Ruby の JSON 実装です。2.9.0 から 2.19.8 までのバージョンは、JSON ジェネレーターにオーバーサイズのストリームオブジェクトが提供される場合に、ヒープバッファオーバーフローに脆弱です。IO にストリーミングするとき、ストリームされたオブジェクトに 16 KB 近くの攻撃者が制御する文字列が含まれている場合、JSON.dump(obj, io) および JSON::State#generate(obj, io) が内部 JSON ジェネレーターバッファを通り越して書き込みを行う可能性があります。悪用により、信頼性の高いプロセスクラッシュ/サービス拒否が引き起こされる可能性があります。この問題はバージョン 2.19.9で修正されています。(CVE-2026-54696)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Ruby JSON is a JSON implementation for Ruby. Versions 2.9.0 through 2.19.8 are vulnerable to heap buffer     overflow when the JSON generator is provided with an oversized streamed object. When streaming to an IO     JSON.dump(obj, io) and JSON::State#generate(obj, io) can write past the internal JSON generator buffer     when a streamed object contains an attacker-controlled string near 16 KB. Exploitation would result in a     reliable process crash/denial of service. This issue has been fixed in version 2.19.9. (CVE-2026-54696)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445223	SCA: security update for json (GHSA-x2f5-4prf-w687)	Tenable Cloud Security	SCA Checks	2026/7/24	2026/7/24	low
445223	SCA: security update for json (GHSA-x2f5-4prf-w687)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/24	2026/7/24	low
324710	Linux Distros 未修补的漏洞：CVE-2026-54696	Nessus	Misc.	2026/7/2	2026/11/12	low
324710	Linux Distros 未修補弱點：CVE-2026-54696	Nessus	Misc.	2026/7/2	2026/11/12	low
324710	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54696	Nessus	Misc.	2026/7/2	2026/11/12	low
324710	Linux Distros Unpatched Vulnerability : CVE-2026-54696	Nessus	Misc.	2026/7/2	2026/11/12	low

偵測

搜尋 Plugin

low

low

low

low

low

low