Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 2.220 より前の IO::Uncompress::Unzip バージョンにより、fastForward のバイトごとの読み取りループを通じて CPU 消耗が発生する可能性があります。fastForward() は、長さ$offset(オフセットの桁数、1 から 19)を、$offset 自体ではなくチャンクサイズ$cと比較します。このため、$c は反復ごとに 16 KiB から 1 から 19 バイトに縮小されます。IO::Uncompress::Unzip->new($zip, Name => $target) を介して攻撃者が指定した zip から名前付きのエントリを抽出すると、エントリの圧縮サイズで、バイトごとの読み取りループが、非 Zip64 の 4 GiB 上限まで拡大縮小されます。
    (CVE-2026-48959)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48959

high Nessus プラグイン ID 317086

バージョン 1.9