リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3283-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この perl-DBI 用の更新プログラムでは、次の問題が修正されています

    - CVE-2026-14380:Profile パッケージ名の検証されていない文字列 eval の補間により、任意の Perl コードの実行を引き起こす可能性があります(bsc#1271018)。
    - CVE-2026-14740:最初の SQL コメント行を削除する場合の 1 バイトの領域外読み取りにより、プロセスクラッシュが発生する可能性があります(bsc#1271017)。
    - CVE-2026-15043:「DBI:SQL:Nano」での不適切な述語の評価により、file-backed filters がバイパスされる可能性があります(bsc#1271399)。
    - CVE-2026-15392:テーブルファイルが「DBD::File」の信頼できない場所へのシンボリックリンクではないことを確認するためのチェックがないため、任意のファイルの読み取りおよび書き込みが可能になります(bsc#1271629)。
    - CVE-2026-60081:「DBI:ProfileData」のプロファイルパーサーでパスインデックスが制限されないため、小さなファイルのメモリ増幅 DoS が可能になる可能性があります(bsc#1271458)。
    - CVE-2026-60082:ステートメントハンドルのフィールドはゼロだが空でない行があるときの「_set_fbav」での領域外アクセスにより、プロセスクラッシュが発生する可能性があります(bsc#1271459)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : perl-DBI (SUSE-SU-2026:3283-1)

critical Nessus プラグイン ID 330291

バージョン 1.1