Medium WID-SEC-2026-2408 1 CVE

HCL BigFix: Schwachstelle ermöglicht Denial of Service

Published Jul 19, 2026 · Updated Jul 19, 2026 · de-DE

Vendor: HCL Software Product: BigFix Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 1

High 8.2

CVE-2026-54904

concurrent-ruby: `AtomicReference#update` livelocks when the stored value is `Float::NAN`

concurrent-ruby is a modern concurrency tools for Ruby. Prior to 1.3.7, Concurrent::AtomicReference#update can enter a permanent busy retry loop when the current value is Float::NAN. The issue is caused by the interaction between AtomicReference#update, which…

ruby-concurrency concurrent-ruby logstash-9.3 logstash-9.3-iamguarded-compat Debian Ubuntu Wolfi RubyGems

Jun 24, 2026

Revision history

2026-07-19 #1
Initiale Fassung

References

HCL Security Bulletin vom 2026-07-19
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0132180