AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:perl-DBI(ALMALINUX9.2:CLSA-2026:1791814009)

medium Nessus プラグイン ID 364710

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791814009アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Perl 用の 1.654 より前の DBI バージョンは、数値を sql_type_cast_svpv の文字列として不適切に処理しています。SQL_NUMERIC へのキャスト時、sql_type_cast_svpv は、最初に文字列化せずに、文字列ポインターと SV の長さを grok_number に渡します。整数(IV)または浮動小数点(NV)の値に有効な文字列ポインターがないため、grok_numberが無効なアドレスから読み取りを行い、セグメンテーション違反を引き起こします。これは、sql_type_cast関数を使用してPerlで達成できます:my $num = 42;DBI::sql_type_cast( $num、DBI::SQL_NUMERIC、0 );
(CVE-2026-88815)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。