Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DBD::File の Perl 用の 1.651 より前のバージョンでは、テーブルファイルが信頼できないロケーションへのシンボリックリンクではないことが保証されません。complete_table_name メソッドは、ファイルがシンボリックリンクであるかどうかをチェックせずに、絶対テーブルファイルパスを構築します。データディレクトリ内のリンクは、構成されたf_dirおよびf_dir_searchディレクトリ外の任意のパスでテーブルファイルを指し示すことができます。ファイルベースのドライバーの呼び出し元が、データディレクトリの外にあるファイルを読み書きする可能性があります。(CVE-2026-15392)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-15392

high Nessus プラグイン ID 326904

バージョン 1.3