リモートの Fedora 44 ホストには、FEDORA-2026-8982379b5c のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    変更：

    6.17 2026-05-19 23:11:06Z

      - CVE-2026-8450 の修正( 6.15 以前に影響): 文字列引数が攻撃者の影響を受けた入力から派生する場合に、send_file() の 2-arg open() が RCE/任意のファイル書き込み/レスポンスボディの抜き取りを有効にしました。 send_file() は現在、明示的な「<」読み取りモードで 3-arg open() を使用するため、パスは常にリテラルファイル名および 2-arg の open() shell-magic 形状(「| cmd」、 「cmd |」、「> path」など)は解釈されなくなりました。send_file() は、ゼロバイト転送が成功した場合にも「0E0」(真のゼロ)を返すようになりました。これにより、呼び出し元は空のファイルとオープンエラー(undef)を区別できます。アドバイザリについては、 https://www.cve.org/CVERecord?id=CVE-2026-8450 を参照してください。
        Stig Palmquist(stigtsp)により報告およびパッチ済み。(スティグ・パームクイスト、オラフ・アルダース)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44:perl-HTTP-Daemon(2026-8982379b5c)

critical Nessus プラグイン ID 321631

バージョン 1.1