Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 読み取り用の 3.84 より前のバージョンの HTML::Entities が、_decode_entities のヒープメモリを解放しました。HTML::Entities::_decode_entities バッキングする XS ルーチンは、ポインター(repl)を entity2char ハッシュで hv_fetch から返される entity-value SV にキャッシュしていました。入力 SV がそのハッシュ内の値 SV と同一で、その値にエンティティ参照としての独自のキーが含まれている場合、後で grow_gap() を呼び出すと、SV の PV バッファが再割り当てされ、repl がまだ指し示しているバッキング割り当てが解放されました。後続のコピーループは、解放された割り当てから repl_len バイトを読み取ります。読み込みにより、隣接するヒープコンテンツが宛先SVに漏えいする可能性があります。(CVE-2026-8829)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-8829

high Nessus プラグイン ID 318663

バージョン 1.4