Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.40.5-RC1 より前のバージョン、5.42.3-RC1 より前の 5.41.0 バージョン、5.43.11 より前の 5.43.0 バージョンのPerlでは、S_measure_structに整数オーバーフローがあり、パックとアンパックで領域外ヒープ読み取りが発生します。S_measure_struct は、各アイテムのサイズに繰り返し回数を掛けたものを、オーバーフロー チェックなしで累計に加算するため、パックまたはアンパック テンプレートの繰り返し回数が大きいと、署名付きSSize_t合計がマイナスになります。次に、@、X、およびxの位置コードは、長さが負のときに通過する符号付き長さ比較で移動を保護し、バッファポインターを領域外に出させます。信頼できない入力から派生したテンプレートが、バッファを越えてヒープメモリを読み取り、呼び出し元に返す可能性があります。(CVE-2026-57432)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-57432

high Nessus プラグイン ID 326568

バージョン 1.13