Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791807966アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Perl 用の 1.654 より前の DBI バージョンは、数値を sql_type_cast_svpv の文字列として不適切に処理しています。SQL_NUMERIC へのキャスト時、sql_type_cast_svpv は、最初に文字列化せずに、文字列ポインターと SV の長さを grok_number に渡します。整数(IV)または浮動小数点(NV)の値に有効な文字列ポインターがないため、grok_numberが無効なアドレスから読み取りを行い、セグメンテーション違反を引き起こします。これは、sql_type_cast関数を使用してPerlで達成できます:my $num = 42;DBI::sql_type_cast( $num、DBI::SQL_NUMERIC、0 );
    (CVE-2026-88815)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:perl-DBI(ALMALINUX9.6:CLSA-2026:1791807966)

medium Nessus プラグイン ID 364680

バージョン 1.1