Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用に 1.02 される前の Mojo::JWT バージョンは、HMAC 署名を非定数時間文字列の比較で検証します。
    decode() メソッドは、提供された署名を、最初に異なるバイトで停止する Perl の eq 演算子で再計算された HMAC と比較するため、比較時間は一致する先行バイトの数によって異なります。攻撃者から供給されたトークンをデコードする呼び出し元は、このタイミング変動を通じて予想される署名を漏洩します。これは、署名を復元してトークンを偽造するための多くのリクエストに集約される可能性があります。
    (CVE-2026-9537)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-9537

medium Nessus プラグイン ID 327695

バージョン 1.5