Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.41.9 より前の 5.9.4 からのPerlバージョンは、古いエラーフラグが S_find_byclass の早い段階で Aho-Corasick prescan を終了すると、不適切な正規表現の一致結果を生成します。プリスキャンは、完全なパターンが一致する可能性のある位置で被験者をウォークし、エンジンは記録された左端からそれを試行します。移行が失敗すると失敗フラグが設定され、移行が成功してもクリアされないため、prescan は古いフラグを失敗として読み取り、それより前に開始した候補を記録する前に停止します。
    これは、1 人の候補が記録され、その後のキャラクターが成功する失敗リンクを介してフォールバックを強制する主題を取ります。例: ABCDE =~ m/ABCF|BCDE|C/;# BCDE ABCDE =~ m/ABCF| ではなく、オフセット 2 で C と一致しますBCDE|C(G)/;# 一致なし、BCDE が見逃されました このような代替は、一致すべき入力を見逃したり、誤ったブランチで一致させたりする可能性があるため、結果から行われるアクセスまたはフィルタリングの決定が間違っている可能性があります。
    (CVE-2026-19487)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19487

medium Nessus プラグイン ID 335368

バージョン 1.5