Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 1.651 より前の 1.42 からの DBI::SQL::Nano バージョンでは、テキストの <= および >= SQL 演算子が反転しています。
    DBI の内蔵 mini-SQL エンジンである DBI::SQL::Nano が、場合によっては WHERE 述語を不適切に評価していました。is_matched メソッドの非数値文字列ブランチでは、<= は Perl の ge 演算子を使用して評価され、>= は Perl の le 演算子を使用して評価されました。SQL::Nano は、SQL::Statement がインストールされていない場合は常に DBI のファイルバックドライバー (DBD::File、DBD::D BM、CSV スタイルドライバー) のフォールバッククエリエンジンであり、DBI_SQL_NANO=1 は常に強制されます。このようなテーブルに対するクエリは、これらの述部を直接使用します。影響は文脈によって異なります。アプリケーションが WHERE 句に依存してポリシーまたは承認のためにファイルバックデータをフィルターする場合、反転された <=/>= 比較は警告なしで間違った行を返します。(CVE-2026-15043)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-15043

critical Nessus プラグイン ID 326906

バージョン 1.5