AlmaLinux 9.2 [TuxCare] セキュリティ更新:perl-URI / perl-URI-tests(ALMALINUX9.2:CLSA-2026:1793228371)

medium Nessus プラグイン ID 373434

Language:

概要

AlmaLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1793228371アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Perl 用に 5.36 より前の URI バージョンは、nameprep での正規化の欠如により、NFC 以外のホスト名を非標準の punycode ラベルにエンコードします。nameprep は各ホストラベルを小文字で扱いますが、Unicode の正規化は行いません。IDNA では、ラベルをエンコードする前にフォーム C に正規化する必要があるため (RFC 5891)、NFC にまだ存在しないラベルは、正規化された形式とは異なる A ラベルにエンコードされます。事前に構成されたデーヴァナーガリシーケンス U+0958 U+093E から構築されたラベルは、正規化せずに xn--72b5c にエンコードしますが、NFC 正規化後に xn--11b2fg にエンコードします。xn--72b5c は元のラベルにラウンドトリップしません。信頼できない入力から構築されたURIからhost()を読み取り、それをセキュリティの決定(許可または拒否リスト、SSRFフィルター、重複排除、キャッシュキー)に使用する呼び出し元は、非標準のラベルを参照しますが、同じURLをフェッチするクライアントはNFCフォームを解決するため、チェックとフェッチがホストについて意見が一致しない可能性があります。
(CVE-2026-19953)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。