Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 2.220 より前の IO::Compress のバージョンは、攻撃者がコントロールする出力 glob を介して、File::GlobMapper で任意のコードを実行できます。 _parseOutputGlob() は、呼び出し元指定の出力 glob 文字列を二重引用符で囲み、パーサー状態で保存します。_getFiles() はその後、保存された式を eval STRING を通じて実行します。
    出力globのリテラル二重引用符はdquoteラッパーを閉じ、それに続く文字はPerlとして評価されます。出力 glob の任意の Perl が、呼び出し側プロセスの権限で実行されます。
    (CVE-2026-48962)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48962

high Nessus プラグイン ID 317087

バージョン 1.4