Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl用 2.86 前のGDバージョンでは、_make_filehandleのファイル名引数の2-arg open()を介して、OSコマンドインジェクションとファイルの上書きが可能です。GD::Image::_make_filehandle は、Perl の 2-arg open() でファイル名引数を開くため、パイプ(| cmd、cmd |)で始まる/終わるファイル名、あるいはリダイレクト(>パス、>>パス)で始まるファイル名は、ファイルとして開かれるのではなく、コマンドまたはリダイレクトとして実行されます。_make_filehandleは、ファイル名を受け入れるすべてのコンストラクタ(new、newFromPng、newFromJpegなど)の背後にある単一のオープンパスです。メモリ内の *Data バリアントはパスを開かず、影響を受けません。信頼できない入力をこれらのコンストラクターの 1 つにパス名として転送する呼び出し元が、任意のコマンドを実行したり、プロセス UID 下のファイルを切り捨てたりする可能性があります。(CVE-2026-11526)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11526

critical Nessus プラグイン ID 320441

バージョン 1.8