Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Text::CSV_XS 以前の 1.62 バージョンは、登録されたコールバックがPerlの引数スタックを拡張する際にuse-after-freeが存在し、型の混同やメモリ破損を引き起こす可能性があります。Parse、print、getline、getline_allメソッドは登録されたコールバック(例えばafter_parse、before_print、on_error)を呼び出し、Perlの引数スタックポインタを呼び出しにキャッシュします。コールバックが引数スタックを十分に拡張して再割り当てをトリガーすると、戻り値は古いポインタを通じて解放されたバッファに書き込まれ、呼び出し者は元の $self 引数を返却値として読み取ります。解析getline_allデータを期待するコードは、代わりにText::CSV_XSオブジェクトを受け取り、論理エラーやクラッシュを引き起こします。
    Text::CSV_XS 登録されたコールバックなしに使用されたオブジェクトは影響を受けません。(CVE-2026-7111)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7111

high Nessus プラグイン ID 311094

バージョン 1.4