Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 6.99 までの Date::Manip のバージョンは、チェック内の数値範囲テストに合格する非 ASCII 十進数を介して、破損した日付を返します。解析正規表現は、年、月、日を「\d」短縮形でキャプチャします。これは、文字列で「[0-9]」だけでなく、Unicode の十進数プロパティ「\p{Nd}」全体に一致します。Date::Manip::Base::check はその後、数値比較のみにより、キャプチャされたフィールドを検証します('$y<1 || $y>9999', '$m<1 || $m>12', '$d<1 || $d>$days')、_parse_checkは数値フィールド('$y+0')を保存します。
    Perl は ASCII 桁ではない最初の文字で文字列を切り捨てるため、先頭文字が ASCII 桁のフィールドは範囲内のプレフィックスに数値化され、すべてのテストを満たします: 3 桁の ASCII 数字の年フィールドの後に U+0664 アラビア語-インド語の数字 4 が 202 に数値化して 0202 年を与え、月または日フィールドに 1 つの非 ASCII 数字がそれらのフィールドを同じようにシフトします。時、分、秒のフィールドは、明示的な ASCII 文字クラス(「0?[0-9]', '[0-5][0-9]') とシフトしません。小数値の時間または分フィールドの非 ASCII 数字は分数を切り捨てます。信頼できない文字列を ParseDate() または Date::Manip::D ate->parse() に渡す呼び出し元が、解析エラーなしで解析した文字列とは異なる日付を返すことができます。解析された日付が有効期限チェックや保持期間などのロジックをゲートする場合、シフトは気づかれません。(CVE-2026-60074)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-60074

high Nessus プラグイン ID 331303

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Aug 10, 2026, 6:51 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608101851
バージョン 1.3 Aug 5, 2026, 7:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608051901
バージョン 1.2 Aug 1, 2026, 2:26 AM CVSS metrics ("CVSSv2 score" set to 5.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N") CVSS metrics ("CVSSv3 score" set to 7.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-60074, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608010226
バージョン 1.1 Jul 31, 2026, 3:40 AM New Plugin Feed: 202607310340