したがって、ALAS2023-2026-1834 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl 用の 0.088_001 より前の CryptX バージョンでは、4 つの AEAD decrypt_verify ヘルパーにスタックバッファオーバーフローがあります。

    gcm_decrypt_verify、ccm_decrypt_verify、chacha20poly1305_decrypt_verify、および eax_decrypt_verify の XS ルーチンは、指定された長さをチェックせずに、呼び出し元が指定した認証タグを固定 144 バイトのスタックバッファ(MAXBLOCKSIZE)にコピーしました。長いタグは、バッファを超えてスタックを上書きします。バージョン 0.088 ではクランプが gcm_decrypt_verify に追加され、 0.088_001 ではクランプが他の 3 つに追加されました。

    攻撃者が制御するタグをバッファより長く転送する、影響を受けるヘルパーの呼び出し元が、オーバーフローを発生させる可能性があります。(CVE-2026-41565)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2023 Amazon Linux:perl-CryptX、perl-CryptX-tests(ALAS2023-2026-1834)

high Nessus プラグイン ID 322012

バージョン 1.1