CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1776788664アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.35 以前の CPAN.pm では、HTTPS 経由でディストリビューションをダウンロードする際に、TLS 証明書が検証されません。
    (CVE-2023-31484)

  - HTTP::Tiny 0.083より前の、5.13.9 以降の Perl コアモジュールは、CPAN でスタンドアロンで利用可能ですが、デフォルトの TLS 設定が安全ではないため、ユーザーが証明書の検証を選択する必要があります。(CVE-2023-31486)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:perl/perl-Attribute-Handlers/perl-Devel-Peek/etcの複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1776788664)

high Nessus プラグイン ID 352657

変更ログが見つかりません