Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.43.9 までのPerlバージョンは、65535 を超える固定文字列ブランチの代替が Perl_study_chunk のトライにコンパイルされるとき、警告なしで正しくない正規表現の一致を生成します。このようなブランチがトライに結合されると、最初のブランチと共有された末尾の間のデルタが 16 ビット フィールドに格納されます。
    65535 を超えるブランチカウントがフィールドをオーバーフローし、トライの一致デシジョンテーブルは警告やエラーなしで切り捨てられます。この形状のパターンは、偽陽性の一致 (文字列を一致させるべきでない) と偽陰性の一致 (文字列を一致させない) を生成します。このようなパターンがアクセスまたはフィルタリングの決定をゲートする場合、結果は間違っています。(CVE-2026-13221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-13221

critical Nessus プラグイン ID 326561

バージョン 1.6