Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache::Session::Generate::SHA256 のバージョン 1.3.19 Perl安全でないセッション ID を作成します。
    Apache::Session::Generate::SHA256 がセキュアでない方法でセッション ID を生成していました。デフォルトのセッション ID ジェネレーターは、内蔵 rand() 関数、エポック時間、および PID の SHA-256 ハッシュを返します。これは、再度ハッシュされます。
    これらは、予測可能な低エントロピーソースです。予測可能なセッション ID により、攻撃者がシステムへのアクセス権を取得する可能性があります。注意:バージョン 1.3.19 には、Crypt::URandom::urandom の呼び出しが失敗した場合に安全でないセッション生成メソッドを使用するという警告なしのフォールバックがあります。ただし、Crypt::URandom がモジュールのハードコードされた要件であるため、これはありそうにありません。この問題は、Apache::Session::Generate::MD5 の CVE-2025-40931 と類似しています。(CVE-2026-8503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8503

medium Nessus プラグイン ID 314981

バージョン 1.3

バージョン 1.1

バージョン 1.3 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
バージョン 1.1 May 16, 2026, 9:07 AM New Plugin Feed: 202605160907