CVE-2026-54906
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 — wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece concurrent-ruby do wersji 1.3.6 umożliwia nieautoryzowane zwolnienie blokady zapisu (write lock) przez dowolny wątek, co może prowadzić do naruszenia wzajemnego wykluczania. Dodatkowo, metoda release_read_lock może zmniejszyć licznik współdzielony poniżej zera, powodując błąd ResourceLimitError przy próbie uzyskania blokady odczytu.
Ocena ryzyka
Atakujący wątek może wejść w sekcję krytyczną podczas działania innego wątku, co prowadzi do wyścigu (race condition) i potencjalnego uszkodzenia danych. Błędne działanie blokady odczytu może uniemożliwić normalne działanie aplikacji.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę concurrent-ruby do wersji 1.3.7 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do obiektów ReadWriteLock tylko do zaufanych wątków.
Oryginalny opis (angielski, źródło NVD)
concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7, Concurrent::ReadWriteLock#release_write_lock does not verify that the calling thread acquired the write lock. Any thread with access to the lock object can release an active write lock held by another thread. A second writer can then enter its critical section while the first writer is still running. Concurrent::ReadWriteLock#release_read_lock also decrements the shared counter even when no read lock is held. Calling it on a fresh lock changes the counter from 0 to -1, after which normal read acquisition raises Concurrent::ResourceLimitError. This is a synchronization correctness issue in the public Concurrent::ReadWriteLock API. This vulnerability is fixed in 1.3.7.