AlmaLinux 9.6 [TuxCare] セキュリティ更新:perl-IO-Compress / perl-IO-Compress-tests(ALMALINUX9.6:CLSA-2026:1782898846)

high Nessus プラグイン ID 359735

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1782898846アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Perl の 2.220 より前の IO::Compress のバージョンは、攻撃者がコントロールする出力 glob を介して、File::GlobMapper で任意のコードを実行できます。 _parseOutputGlob() は、呼び出し元指定の出力 glob 文字列を二重引用符で囲み、パーサー状態で保存します。_getFiles() はその後、保存された式を eval STRING を通じて実行します。
出力globのリテラル二重引用符はdquoteラッパーを閉じ、それに続く文字はPerlとして評価されます。出力 glob の任意の Perl が、呼び出し側プロセスの権限で実行されます。
(CVE-2026-48962)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。