Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Text::CSV_XS の Perl の 1.65 より前のバージョンでは、結合で引用符のない数値として使用される文字列を書き込むことにより、レコードを分割できます。combine と print は、フィールドの値に Perl の整数または数値のフラグが設定されている場合、フィールドに引用符が必要かどうかをチェックしません。Perl は数値として解析するときに、数値演算で使用される文字列にこれらのフラグを設定します。これにより、先頭と末尾に空白を付けることができます。バイナリが設定されている場合、csv がデフォルトで行うように、12\n は $qty > 0 などのチェックを渡した後、改行で引用符で囲まれずに書き込まれます。数値として検証された値は、レコードを早期に終了し、その後のフィールドを別の行に変換できます。(CVE-2026-110757)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-110757

critical Nessus プラグイン ID 366673

バージョン 1.6