Amazon Linux 2 : perl-DBI、--advisory ALAS2-2026-3361 (ALAS-2026-3361)

critical Nessus プラグイン ID 322076

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている perl-DBI のバージョンは、1.627-4 より前です。したがって、ALAS2-2026-3361 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Perl 用の 1.648 より前の DBI バージョンでは、9 個を超えるバインダーを持つ SQL ステートメントを事前解析する際に、ヒープオーバーフローが発生します。

preparse メソッドは、SQL プレースホルダー文字を :pN 形式の番号付きバインダーに展開しますが、バッファ内ではバインダーごとに 3 文字しか割り当てません。プレースホルダー 10〜99 には 4 文字、100-999 には 5 文字などが必要です。(CVE-2026-10879)

Perl 用の 1.648 より前の DBI バージョンは、限られたサイズのバッファにエラーを保存していました。RaiseError、PrintError、または HandleError が設定されたときに返されるエラーメッセージが、長さ制限なしで 200 バイトのバッファに書き込まれました。アプリケーションのエラーテキストに影響を与えることができる攻撃者が、バッファオーバーフローを発生させる可能性があります。
(CVE-2026-9698)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。