Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 5.005 より前の Sereal::D ecoder バージョンにより、細工された入力によるヒープの領域外読み取りが起こる可能性があります。Perl/Decoder/srl_decoder.c で、srl_read_object() と srl_read_hash() は、デコーダーが新しいタグとして再デコードするターゲットバイトである後方参照である COPY タグを処理します。そのターゲットバイトがSHORT_BINARYパターン(その長さがタグの下位ビットでエンコードされているインライン文字列)と一致する場合、結果として生じる読み取りは、COPYタグの独自のオフセットに先行するように制限されず、入力バッファの終端を越えて実行される可能性があります。攻撃者がコントロールする COPY オフセットは、タグ境界ではなく以前にデコードされた値の中に着地し、デコーダーが SHORT_BINARY タグとして読み取るバイトを配置し、ヒープから最大 31 個の後続バイトをクラス名(OBJECT パス)またはハッシュキー(HASH パス)として消費します。(CVE-2026-8796)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8796

high Nessus プラグイン ID 318090

バージョン 1.2