リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3461-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-14380:Profile パッケージ名の検証されていない文字列 eval の補間により、任意の Perl コードの実行を引き起こす可能性があります(bsc#1271018)。
    - CVE-2026-14740:最初の SQL コメント行を削除する場合の 1 バイトの領域外読み取りにより、プロセスクラッシュが発生する可能性があります(bsc#1271017)。
    - CVE-2026-15043:「DBI:SQL:Nano」での不適切な述語の評価により、file-backed filters がバイパスされる可能性があります(bsc#1271399)。
    - CVE-2026-15392:テーブルファイルが「DBD::File」の信頼できない場所へのシンボリックリンクではないことを確認するためのチェックがないため、任意のファイルの読み取りおよび書き込みが可能になります(bsc#1271629)。
    - CVE-2026-60081:「DBI:ProfileData」のプロファイルパーサーでパスインデックスが制限されないため、小さなファイルのメモリ増幅 DoS が可能になる可能性があります(bsc#1271458)。
    - CVE-2026-60082:ステートメントハンドルのフィールドはゼロだが空でない行があるときの「_set_fbav」での領域外アクセスにより、プロセスクラッシュが発生する可能性があります(bsc#1271459)。

    perl-DBI に対する変更:

    - パス包含ガードにメソッドの依存関係がないため、テーブルシンボリックリンクを処理する際にセキュリティチェックの失敗と機能回帰が発生する可能性があります(bsc#1271822)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : perl-DBI (SUSE-SU-2026:3461-1)

critical Nessus プラグイン ID 331842

バージョン 1.1