Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.648 より前の DBI バージョンでは、9 個を超えるバインダーを持つ SQL ステートメントを事前解析する際に、ヒープオーバーフローが発生します。preparse メソッドは、SQL プレースホルダー文字を :pN 形式の番号付きバインダーに展開しますが、バッファ内ではバインダーごとに 3 文字しか割り当てません。プレースホルダー 10〜99 には 4 文字、100-999 には 5 文字などが必要です。(CVE-2026-10879)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-10879

critical Nessus プラグイン ID 319088

バージョン 1.10