AlmaLinux 9.2 [TuxCare] セキュリティ更新:perl / perl-Attribute-Handlers / perl-AutoLoader / perl-AutoSplit / etc(ALMALINUX9.2:CLSA-2026:1784531112)

high Nessus プラグイン ID 351500

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1784531112アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 5.40.5-RC1 より前のバージョン、5.42.3-RC1 より前の 5.41.0 バージョン、5.43.11 より前の 5.43.0 バージョンのPerlでは、S_measure_structに整数オーバーフローがあり、パックとアンパックで領域外ヒープ読み取りが発生します。S_measure_struct は、各アイテムのサイズに繰り返し回数を掛けたものを、オーバーフローチェックなしで累計に加算するため、パックまたはアンパックテンプレートの繰り返し回数が大きいと、署名付きSSize_t合計がマイナスになります。次に、@、X、およびxの位置コードは、長さが負のときに通過する符号付き長さ比較で移動を保護し、バッファポインターを領域外に出させます。信頼できない入力から派生したテンプレートが、バッファを越えてヒープメモリを読み取り、呼び出し元に返す可能性があります。(CVE-2026-57432)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。