CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:perl/perl-CPAN/perl-ExtUtils-CBuilder/perl-ExtUtils-Embed/etcの複数の脆弱性(CENTOS7:CLSA-2026:1784295411)

critical Nessus プラグイン ID 362235

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1784295411アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 5.40.5-RC1 より前の Perlバージョン、5.42.3-RC1 より前の 5.41.0 以降、5.43.10 より前の 5.43.0 バージョンは、65535 を超える固定文字列ブランチの代替が Perl_study_chunk のトライにコンパイルされるときに、警告なしで正しくない正規表現の一致を生成します。このようなブランチがトライに結合されると、最初のブランチと共有された末尾の間のデルタが 16 ビットフィールドに格納されます。65535 を超えるブランチカウントがフィールドをオーバーフローし、トライの一致デシジョンテーブルは警告やエラーなしで切り捨てられます。この形状のパターンは、偽陽性の一致 (文字列を一致させるべきでない) と偽陰性の一致 (文字列を一致させない) を生成します。このようなパターンがアクセスまたはフィルタリングの決定をゲートする場合、結果は間違っています。(CVE-2026-13221)

- 5.40.5-RC1 より前のバージョン、5.42.3-RC1 より前の 5.41.0 バージョン、5.43.11 より前の 5.43.0 バージョンのPerlでは、S_measure_structに整数オーバーフローがあり、パックとアンパックで領域外ヒープ読み取りが発生します。S_measure_struct は、各アイテムのサイズに繰り返し回数を掛けたものを、オーバーフローチェックなしで累計に加算するため、パックまたはアンパックテンプレートの繰り返し回数が大きいと、署名付きSSize_t合計がマイナスになります。次に、@、X、およびxの位置コードは、長さが負のときに通過する符号付き長さ比較で移動を保護し、バッファポインターを領域外に出させます。信頼できない入力から派生したテンプレートが、バッファを越えてヒープメモリを読み取り、呼び出し元に返す可能性があります。(CVE-2026-57432)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。