Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の Crypt::OpenSSL::PKCS12 の 1.96 より前のバージョンでは、print_attribute の UTF8STRING パスにおいてヒープの境界外読み取りが許可されます。print_attribute() は、UTF8STRING ASN.1 属性値を、宣言された長さに正確に合わせたサイズのヒープバッファに strncpy でコピーするため、NUL 終端文字を残しません。ダウンストリームの呼び出し元は、結果に対して strlen() を実行し、拡大した長さを newSVpvn() に渡し、攻撃者の影響を受けた隣接するヒープバイトを Perl スカラーにコピーします。(CVE-2026-9265)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-9265

critical Nessus プラグイン ID 321838

バージョン 1.4