Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.38 より前のバージョンの YAML::Syck に、領域外読み取りがあります。perl_syck.h の base60(十進法)解析コードには、int#base60 および float#base60 ハンドラーの両方にバッファアンダーフローのバグがあります。コロンで区切られた値の左端のセグメント (例: 1:30:45 の 1) を処理するとき、内側の while ループが、文字列バッファの先頭を超えてポインターを減少させる可能性があります: while ( colon >= ptr &&; *colon != ':' ) {colon--; } if ( *colon == ':' ) *colon = '\0';ここではコロンが ptr-1 である可能性がありますコロンが見つからない場合(最後/左端のセグメント)、コロンは ptr-1 になり、後続の *コロンデリファレンスが割り当てられたバッファの 1 バイト前に読み取られます。(CVE-2026-5089)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-5089

high Nessus プラグイン ID 315674

バージョン 1.5