Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 1.65 の前の Text::CSV_XS のバージョンでは、印刷で UTF-8 フラグ付きフィールドが無効な UTF-8 バイトに先行する場合、レコードの終わりとその行末がドロップされます。レコードに UTF-8 フラグの付いたフィールドが含まれている場合、print は各バッファフラッシュで無効な UTF-8 の末尾バイトを保留するため、2 つのフラッシュで文字分割を完了できます。レコードの最後のフラッシュの後、ホールドバックバイトは何も書き込まれません。最後のフィールドがそのようなバイトで終わるレコードは、print が引き続き true を返しますが、閉じる引用符と行末はそれを失います。Combine は影響を受けません。次のレコードが同じ行に書き込まれるか、最後のフィールドが引用された場合、閉じの引用符が欠落していると、読者はそれに続くすべてのレコードをそのフィールドの一部として取得します。(CVE-2026-110756)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-110756

critical Nessus プラグイン ID 366717

バージョン 1.6