Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.36 より前の String::Util バージョンは、正規表現のサービス拒否の影響を受けやすくなっています。trim 関数および rtrim 関数は、s/\s*$//u で末尾の空白を削除しました。\s* は貪欲に一致し、空白でない文字が空白の後に続くたびに $ アンカーが失敗するため、正規表現エンジンは長い空白実行のオフセットごとに一致を再試行し、二次バックトラックを生成します。この修正は、 \s*$ を \s+$ に置き換えます。信頼できない入力を trim または rtrim に渡す呼び出し元が、長い空白を含む文字列で CPU 枯渇を誘発する可能性があります。(CVE-2026-14895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-14895

high Nessus プラグイン ID 325630

バージョン 1.4