Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 2.041 より前のソケットバージョンには、領域外ヒープ読み取りがあります。Socket.xs では、pack_ip_mreq_source() が引数を読み込む前にソース引数の長さをチェックするため、チェックは代わりに先行する multiaddr 引数から繰り越されたバイト長をテストします。両方のアドレスは 4 バイトのフィールドを占有するため、有効な multiaddr は任意の長さのソースにチェックを通過させ、ソースは固定サイズのコピーとともに 4 バイトの imr_sourceaddr フィールドにコピーされます。4 バイトより短いソースは拒否されず、コピーはバッファの終端を越えて最大 3 バイトまで読み取ります。ソース値が 4 バイトより短い pack_ip_mreq_source() を呼び出すと、隣接するヒープメモリが返ってきたパック構造体にコピーされます。(CVE-2026-12087)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-12087

critical Nessus プラグイン ID 321157

バージョン 1.10