openSUSE 16 セキュリティ更新:perl-IO-Compress(openSUSE-SU-2026:21177-1)
high Nessus プラグイン ID 324886
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティ アップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21177-1 アドバイザリで言及されています。perl-IO-Compress の変更:
- 2.220.0 (2.220) に更新済み /usr/share/doc/packages/perl-IO-Compress/Changes を参照してください
2.220 2026 年 5 月 16 日
* globmapper における eval の使用を削除します。 #73 CVE-2026-48962 bsc#1266382
* zipdetails をバージョン 4.006 に更新してください。
CVE-2026-48961 bsc#1266381
* fastForward での誤字を修正します #72
* AnyInflate の「rawdeflate」オプションに関する問題を修正します。 #71
- 2.219.0 (2.219) に更新済み /usr/share/doc/packages/perl-IO-Compress/Changes を参照してください
2.219 2026 年 3 月 9 日
* いくつかの入力ミスを修正します
* スカッシュの繰り返しセミコロン
* 依存バージョンチェックを一貫性のあるものにし、モジュールをバージョン 2.219 に更新します。2026 年 3 月 8 日 #70 2.218 修正
* zipdetails をバージョン 4.005 にリフレッシュします https://github.com/pmqs/zipdetails* バージョンから提供 2.218
* SECURITY.md を追加、修正 #69
* スペリングミスを修正します
* ファイルの更新変更
* README のリリース日を更新します
* 2026 年 2 月 1 日 https://github.com/pmqs/zipdetails2.217 以降の zipdetails をリフレッシュ
* README のリリース日を更新します
* zipdetails を https://github.com/pmqs/zipdetails* からリフレッシュ interop テストを実行する前に GZIP 環境変数を削除 修正 #24
* 2026 年 1 月 31 日 2.217 2.216 にバージョンを更新
* バージョンを以下に更新 2.216
* IO::Compress @2.215: テストファイルがないため t/006zip.t が失敗します #67 2.215 2026 年 1 月 31 日
* 000prereq.t でのバージョンチェックを修正します
* に対する更新変更 2.215
* バージョンを 2.215 に更新し、著作権年を 2026 年に変更
* unzip 機能でゼロおよび無効な日時値を処理するためのテストを追加します。#65 の修正
* ゼロおよび無効な日時値を処理するための_dosToUnixTimeを強化します。エッジケースのテストを追加します。
#65 を修正します
- 2.214.0 (2.214) に更新済み /usr/share/doc/packages/perl-IO-Compress/Changes を参照してください
2.214 2025 年 10 月 24 日
* バージョン 2.214
* IO::Compress::Gzip が、他のモジュールの「$EXPORT_TAGS{all}->@*」を誤って変更します。修正 #64
* Windows ワークフロー YAML のインデントを修正します
* windows.yml除外セクションのインデントを修正します
* masiuchi/fix/ci-errors からのプルリクエスト #63 をマージします
* ストロベリー配布のあるPerl 5.42 を GitHub Actions から除外します
* FreeBSD画像を Cirrus CI の 14.3 に更新します
* 警察のワークフローファイルに dependabot.yml ファイルを追加
* perl 5.42 をワークフローファイルに追加
* streamzip の誤字を修正 https://github.com/pmqs/Compress-Raw-Zlib/issues/34* #59 修正
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける perl-IO-Compress パッケージを更新してください。参考資料
https://bugzilla.suse.com/1266381
https://bugzilla.suse.com/1266382
プラグインの詳細
深刻度: High
ID: 324886
ファイル名: openSUSE-2026-21177-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/7/2
更新日: 2026/7/2
サポートされているセンサー: Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.92
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2026-48962
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:perl-io-compress
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/6/30
脆弱性公開日: 2026/5/27
参照情報
CVE: CVE-2026-48961, CVE-2026-48962