AlmaLinux 9.6 [TuxCare] セキュリティ更新:perl-DBI の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1784809563)

critical Nessus プラグイン ID 351625

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784809563アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- Perl 用の 1.648 より前の DBI バージョンでは、9 個を超えるバインダーを持つ SQL ステートメントを事前解析する際に、ヒープオーバーフローが発生します。preparse メソッドは、SQL プレースホルダー文字を :pN 形式の番号付きバインダーに展開しますが、バッファ内ではバインダーごとに 3 文字しか割り当てません。プレースホルダー 10〜99 には 4 文字、100-999 には 5 文字などが必要です。(CVE-2026-10879)

- Perl 用の 1.648 より前の DBI バージョンは、限られたサイズのバッファにエラーを保存していました。RaiseError、PrintError、または HandleError が設定されたときに返されるエラーメッセージが、長さ制限なしで 200 バイトのバッファに書き込まれました。アプリケーションのエラーテキストに影響を与えることができる攻撃者が、バッファオーバーフローを発生させる可能性があります。
(CVE-2026-9698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。