Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用に 4.49 される前の CGI::Session::ID::md5 バージョンでは、低エントロピーソースから予測可能なセッション ID が生成されます。generate_idメソッドは、プロセスID、エポック時間、および組み込みのrand()関数のMD5ダイジェストからセッションIDを構築します。PID は狭い範囲から描画され、エポック時間は HTTP Date ヘッダーから推測または読み取ることができ、Perl の rand() は予測可能で可逆的であるため、セキュリティ目的には適していません。セッション ID を予測した攻撃者は、対応するセッションを偽装して、認証をバイパスできます。(CVE-2026-56016)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-56016

medium Nessus プラグイン ID 324242

バージョン 1.5