Amazon Linux 2 : perl-DBI、--advisory ALAS2-2026-3851 (ALAS-2026-3851)
critical Nessus プラグイン ID 332041
Language:
概要
リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。説明
リモートホストにインストールされている perl-DBI のバージョンは、1.627-4 より前です。したがって、ALAS2-2026-3851 のアドバイザリに記載されている複数の脆弱性の影響を受けます。Perl に対して 1.651 より前の 1.42 からの DBI::SQL::Nano バージョンでは、テキストの SQL 演算子が反転<= および >= になっています。
DBI の内蔵 mini-SQL エンジンである DBI::SQL::Nano が、場合によっては WHERE 述語を不適切に評価していました。is_matched メソッドの非数値文字列ブランチでは、<= は Perl の ge 演算子を使用して評価され、>= は Perl の le 演算子を使用して評価されました。
SQL::Nano は、SQL::Statement がインストールされていない場合は常に DBI のファイルバックドライバー (DBD::File、DBD::D BM、CSV スタイルドライバー) のフォールバッククエリエンジンであり、DBI_SQL_NANO=1 は常に強制されます。このようなテーブルに対するクエリは、これらの述部を直接使用します。
影響は文脈によって異なります。アプリケーションが WHERE 句に依存してポリシーまたは承認のためにファイルバックデータをフィルターする場合、反転された <=/>= 比較は警告なしで間違った行を返します。
(CVE-2026-15043)
DBD::File の 1.651 用Perlの前のバージョンは、テーブルファイルが信頼できない場所へのシンボリックリンクではないことを確認しません。
complete_table_name メソッドは、ファイルがシンボリックリンクであるかどうかをチェックせずに、絶対テーブルファイルパスを構築します。データディレクトリ内のリンクは、構成されたf_dirおよびf_dir_searchディレクトリ外の任意のパスでテーブルファイルを指し示すことができます。
ファイルベースのドライバーの呼び出し元が、データディレクトリの外にあるファイルを読み書きする可能性があります。(CVE-2026-15392)
Perl に対して 1.651 より前の DBI::P rofileData バージョンでは、パス索引が制限されません。
プロファイルダンプファイルのパスインデックス列は、パーサーにデータの配列を割り当てるために使用されます。制限されない値により、攻撃者が大きなインデックスを指定し、利用可能なメモリを消費する可能性があります。(CVE-2026-60081)
Perl に対して 1.651 される前の DBI バージョンでは、行とのステートメント・ハンドルの整合性が強制されません。
ステートメントハンドルにフィールドがないが、ソース行が空でない場合、内部の行バッファヘルパーは負の配列インデックスから読み取りを行います。
これは、呼び出し元が一貫性のないメタデータと行を準備メソッドに供給することによって引き起こされる可能性があります。
(CVE-2026-60082)
Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
「yum update perl-DBI」または「yum update --advisory ALAS2-2026-3851」を実行してシステムを更新してください。参考資料
https://alas.aws.amazon.com//AL2/ALAS2-2026-3851.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-15043.html
https://explore.alas.aws.amazon.com/CVE-2026-15392.html
プラグインの詳細
深刻度: Critical
ID: 332041
ファイル名: al2_ALAS-2026-3851.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
公開日: 2026/8/4
更新日: 2026/8/4
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.15
CVSS v2
リスクファクター: Medium
基本値: 6.2
現状値: 4.6
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-15392
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-15043
脆弱性情報
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:perl-dbi-debuginfo, p-cpe:/a:amazon:linux:perl-dbi
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/4
脆弱性公開日: 2026/7/14
参照情報
CVE: CVE-2026-15043, CVE-2026-15392, CVE-2026-60081, CVE-2026-60082