Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 2.0.0 より前の Tie::Hash::Regex バージョンは、解析できない検索キーで例外をスローします。FETCH、EXISTSおよびDELETEのメソッドは、不正な形式の正規表現を使用している場合、例外をスローします。各メソッドは、キーがまだハッシュに保存されていないときに正規表現の一致にフォールバックし、呼び出し元のキーを eval ガードなしで bare qr// でコンパイルします。有効な正規表現パターンではないキー (一致しない単一の角かっこなど) は無効になります。結びついたハッシュで外部から提供された文字列を検索するアプリケーションは、無効なキーで停止します。(CVE-2026-77781)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-77781

high Nessus プラグイン ID 338843

バージョン 1.3