リモートの Azure Linux 3.0 ホストにインストールされている perl は、テスト済みのバージョンより前のバージョンです。したがって、CVE-2024-56406 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ヒープバッファオーバーフローの脆弱性が、Perlで見つかりました。リリースブランチ 5.34、 5.36、 5.38 、 5.40 は、 5.33.1 から 5.41.10までの開発バージョンを含めて、影響を受けます。「tr」演算子の左側に ASCII 以外のバイトがある場合、「S_do_trans_invmap」が宛先ポインター「d」をオーバーフローする可能性があります。
    $ perl -e '$_ = \x{FF} x 1000000; tr/\xFF/\x{100}/;'セグメンテーション違反コアダンプこの脆弱性により、十分な防御が欠如しているプラットフォームでサービス拒否攻撃およびコード実行攻撃が可能になると考えられています。CVE-2024-56406

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 10ホストには、 RHSA-2025:7500 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。

    セキュリティ修正プログラム:

    * perlPerl 5.34、 5.36、 5.38 、 5.40 は、非 ASCII バイトを翻字する際にヒープバッファオーバーフローに脆弱ですCVE-2024-56406

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS/24.04 LTS/24.10 ホストには、USN-7434-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Perl が非 ASCII バイトの表記変換を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Perl をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-8445f115f6 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-56406 を修正




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、 FEDORA-2025-26c0346398 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-56406 を修正



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:7500アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * perlPerl 5.34、 5.36、 5.38 、 5.40 は、非 ASCII バイトを翻字する際にヒープバッファオーバーフローに脆弱ですCVE-2024-56406

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a380f43e-19e5-11f0-9568-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

    9b29abf9-4ab0-4765-b253-1875cd9b441e レポート：
    Perlでヒープバッファオーバーフローの脆弱性が発見されました。
            「tr」演算子の左側に非ASCIIバイトがある場合、「S_do_trans_invmap」がデスティネーションポインター「d」をオーバーフローする可能性があります。
            $ perl -e '$_ = \x{FF} x 1000000; tr/\xFF/\x{100}/;'セグメンテーション違反 (コアダンプ) この脆弱性により、サービス拒否が可能になり、十分な防御がないプラットフォームでコード実行攻撃が可能になる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-11fcc87c66 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-56406 を修正




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5902 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5902-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2025 年 4 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : perl CVE ID : CVE-2024-56406

    Nathan Mills 氏は、Perl プログラミング言語の実装において、tr/// で非 ASCII バイトを表記変換する際のヒープベースのバッファオーバーフローの脆弱性を発見しました。この脆弱性により、サービス拒否が引き起こされたり、任意のコードが実行される可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 5.36.0-7+deb12u2 で修正されています。

    perl パッケージをアップグレードすることを推奨します。

    perl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください :
    https://security-tracker.debian.org/tracker/perl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストには、 ELSA-2025-7500 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    [4:5.40.2-512.1]
    - 5.40.2 更新 <https://metacpan.org/release/SHAY/perl-5.40.2/view/pod/perldelta.pod>を参照
    - 解決: RHEL-87186

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl のバージョンは 5.34.3 、  / 5.40.2より前です。したがって、SSA: 2025-104-01 のアドバイザリに記載されている脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいperlパッケージが、Slackware 15.0 と最新版で利用可能です。

Tenable は、前述の記述ブロックを perl セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Database Server のバージョンは、2025 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Database コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.27 および 23.4-23.8です。容易に悪用可能な脆弱性により、Oracle Net を介したネットワークアクセス権のある、Create Session や Create Procedure 権限を持つ権限が低い攻撃者が、Oracle Database を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Database の乗っ取りが発生する可能性があります。(CVE-2025-30751)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.27 および 21.3-21.18です。容易に悪用可能な脆弱性により、Oracle Net を介したネットワークアクセス権のある、Create Session や Create Procedure 権限を持つ権限が低い攻撃者が、Java VM を侵害する可能性があります。
    脆弱性があるのは Java VM ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。
    この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Java VM がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2025-50069)

  - Oracle Database Server の Oracle Text (FreeType) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.27、21.3-21.18、23.4-23.8 です。容易に悪用できない脆弱性により、権限の低い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Session、Create Index 権限を取得し、Oracle Text (FreeType) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Text (FreeType) の乗っ取りが発生する可能性があります。（CVE-2025-27363）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234640	Azure Linux 3.0 セキュリティ更新perlCVE-2024-56406	Nessus	Azure Linux Local Security Checks	2025/4/20	2025/9/15	high
237809	RHSA-2025:7500RHEL 10perl	Nessus	Red Hat Local Security Checks	2025/6/5	2025/6/5	high
234343	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 : Perl の脆弱性 (USN-7434-1)	Nessus	Ubuntu Local Security Checks	2025/4/15	2025/4/15	critical
235009	Fedora 40perl / perl-Devel-Cover / perl-PAR-Packer2025-8445f115f6	Nessus	Fedora Local Security Checks	2025/4/30	2025/4/30	high
241298	Fedora 42perl/perl-Devel-Cover/perl-PAR-Packer2025-26c0346398	Nessus	Fedora Local Security Checks	2025/7/3	2025/7/3	high
266650	RockyLinux 10perlRLSA-2025:7500	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
234497	FreeBSD：Perl -- 非 ASCII バイトを翻字する際のヒープバッファオーバーフロー（a380f43e-19e5-11f0-9568-b42e991fc52e）	Nessus	FreeBSD Local Security Checks	2025/4/16	2025/4/16	critical
234709	Fedora 41perl/perl-Devel-Cover/perl-PAR-Packer2025-11fcc87c66	Nessus	Fedora Local Security Checks	2025/4/22	2025/6/26	high
234241	Debian dsa-5902 : libperl-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/13	2025/4/13	critical
240858	Oracle Linux 10perlELSA-2025-7500	Nessus	Oracle Linux Local Security Checks	2025/6/27	2025/6/27	high
234327	Slackware Linux 15.0 / 現在の perl の脆弱性（SSA：2025-104-01）	Nessus	Slackware Local Security Checks	2025/4/14	2025/4/14	critical
242296	Oracle Database Server (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/10/30	critical

検出

プラグインの検索

high

high

critical

high

high

high

critical

high

critical

high

critical

critical