したがって、ALAS2023-2026-3279 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    5.45.1までのPerlバージョンでは、S_regmatchの小型スーパーリニアキャッシュを介した正規表現の照合中に、領域外ヒープの読み書きが発生します。

    正規表現エンジンの超線形キャッシュは、参加している各 WHILEM ノードのサブジェクト位置ごとに 1 ビットを保持するため、ビット カウントはサブジェクト長にノード数の 1 倍を加えたものになります。符号付き 32 ビットカウントの正オーバーフローに関してその製品をチェックしるものは何もありません:15 の参加ノードを持つパターンに一致した 286331153 バイトのサブジェクトは、カウントを 14 として保存し、2 バイトのキャッシュを残します。その後、キャッシュは実際の一致位置とノード番号からインデックス化されるため、読み込みは割り当ての終端を超え、失敗時には CACHEsayNO がそれより少し超えて設定します。

    呼び出し元が、攻撃者がこのサイズのコントロールする対象をこの形状のパターンに一致させると、プロセスをクラッシュさせたり、ヒープメモリを破損させたりする可能性があります。(CVE-2026-15534)

    5.41.9 より前の 5.9.4 からのPerlバージョンは、古いエラーフラグが S_find_byclass の早い段階で Aho-Corasick プレススキャンを終了すると、不適切な正規表現の一致結果を生成します。

    事前スキャンでは、パターン全体がマッチする可能性のある位置を対象文字列から探し、エンジンは記録された最も左側の位置からマッチングを試行します。移行が失敗すると失敗フラグが設定され、移行が成功してもクリアされないため、prescan は古いフラグを失敗として読み取り、それより前に開始した候補を記録する前に停止します。候補位置が 1 つ記録されている対象文字列に対し、その後の文字によって、成功する失敗リンクを介したフォールバックが発生します。

    例 :

    ABCDE =~ m/ABCF|BCDE|C/;# C はオフセット 2 で一致しますが、BCDEABCDE =~ m/ABCF| ではありませんBCDE|C(G)/;# 一致なし、BCDE が見逃されました

    このような代替は、一致すべき入力を逃したり、誤ったブランチで一致させたりする可能性があるため、結果から行われるアクセスまたはフィルタリングの決定が間違っている可能性があります。(CVE-2026-19487)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2026-3279)

medium Nessus プラグイン ID 371875

バージョン 1.1