Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1782898846アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Perl の 2.220 より前の IO::Compress のバージョンは、攻撃者がコントロールする出力 glob を介して、File::GlobMapper で任意のコードを実行できます。 _parseOutputGlob() は、呼び出し元指定の出力 glob 文字列を二重引用符で囲み、パーサー状態で保存します。_getFiles() はその後、保存された式を eval STRING を通じて実行します。
    出力globのリテラル二重引用符はdquoteラッパーを閉じ、それに続く文字はPerlとして評価されます。出力 glob の任意の Perl が、呼び出し側プロセスの権限で実行されます。
    (CVE-2026-48962)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:perl-IO-Compress / perl-IO-Compress-tests(ALMALINUX9.6:CLSA-2026:1782898846)

high Nessus プラグイン ID 359609

変更ログが見つかりません