Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IO::2.220 以前の 2.207 のバージョンを圧縮します Perl では zipdetails CLI ツールが 8 バイトの UID または GID のある Info-ZIP Unix Extra Field の未定義のサブルーチンでクラッシュする zipdetails CLI ツールが出荷されています。bin/zipdetails の decode_ux() が UID Size または GID Size が 8 に設定された Info-ZIP Unix Extra Field(タグ 0x7875)を処理すると、zipdetails が 8 バイトの UID または GID 値をデコードするため、decodeLitteEndian() を通じてディスパッチされ、間違った名前のヘルパー unpackValueQ が呼び出されます。同じファイルで定義されている実際の関数は、unpackValue_Q (アンダースコア付き) です。この呼び出しが「Undefined subroutine &main::unpackValueQ」を引き起こし、スクリプトはステータス 255 で終了します。IO::Compress および IO::Uncompress のライブラリ呼び出し元は影響を受けません。不具合は、バンドルされている CLI ツールにあります。(CVE-2026-48961)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-48961

high Nessus プラグイン ID 317091

バージョン 1.7