Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.32 より前の Net::OAuth バージョンでは、失敗したモジュールのロードを smart_require で際限なくキャッシュすることでメモリを枯渇させることが可能です。 エラーがチェックされる前に、失敗した eval の戻り値が保存されるため、smart_require は、バインドもエビクションもない process-global ハッシュで結果を保存し、ロードに失敗した名前など、尋ねられたすべてのクラス名のエントリを保持します。キーはサーバー側でワイヤから外れます:_signature_method_classは、受信メッセージのsignature_methodパラメーターからクラス名を構築し、署名がチェックされる前にそれを検証します。リモートクライアントは、作成するエントリの数と各キーの長さの両方を選択します。永続サーバーでは、ハッシュはワーカープロセスの存続期間中、メモリを使い果たすまで増加します。ヘッダーサイズ制限は、Authorizationヘッダーパスでキーの長さを制限しますが、POST本体では制限しません。(CVE-2026-72888)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72888

medium Nessus プラグイン ID 335914

バージョン 1.3