Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対して 1.656 より前の DBI バージョンは、データベースハンドルが {attr} 要素を持つプロファイルパスの下で破壊されたときの dbi_profile の型の取り違え(Type Confusion)によるクラッシュを引き起こします。{attr} 要素はデータベース ハンドル属性に名前を付け、ハンドルの内部ハッシュからdbi_profile読み取ります。内部ハンドルは参照として期待され、それを逆参照しますが、破棄されたハンドルは内部ハッシュ自体を返すため、逆参照によりハッシュのバケット配列が生成されます。そのポインターでの型チェックは通常失敗し、呼び出しはプロファイルされなくなります。アドレス指定のメモリがチェックを通過すると、属性検索は NULL または無効なポインターを逆参照し、プロセスは SIGSEGV で停止します。パスはアプリケーション、プロファイルハンドル属性、またはDBI_PROFILE環境変数によって設定されるため、「DBI_PROFILE={ImplementorClass}」は変更されていないプログラムをクラッシュさせる可能性があります。(CVE-2026-108518)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-108518

low Nessus プラグイン ID 367845

バージョン 1.5