リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:2709-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-Config-IniFiles 用のこの更新は、次の問題を修正します

    - CVE-2026-11527:in の -file 引数の 2-arg open() による OS コマンドインジェクションとファイルの上書き
    _make_filehandle(bsc#1268236)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8445-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    特定の状況下において、Config-IniFiles が -file 引数を不適切に処理することが判明しました。攻撃者がこの問題を悪用して、任意のコマンドを実行したり、任意のファイルを上書きしたりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6354アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6354-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libconfig-inifiles-perl CVE ID: CVE-2026-11527

    .iniスタイルの構成ファイルを読み込むためのPerlモジュールである、libconfig-inifiles-perl に欠陥が発見されました。これにより、任意のシェルコマンドの実行または特別に細工されたファイル名を処理するときのファイルの上書きが発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、この問題はバージョン 3.000003-3+deb13u1 で修正されています。

    libconfig-inifiles-perl パッケージをアップグレードすることを推奨します。

    libconfig-inifiles-perl の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/libconfig-inifiles-perl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-3cce371bdf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.001000への更新、CVE-2026-11527を修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対して 3.001000 より前の Config::IniFiles バージョンにより、_make_filehandle の -file 引数の 2-arg open() を介して、OS コマンドインジェクションおよびファイル上書きが可能になります。Config::IniFiles::_make_filehandle は、Perl の 2-arg open() でファイル名引数を開くため、パイプ(| cmd、cmd |)で始まる/終わるファイル名(| cmd、cmd |)あるいはリダイレクト(>パス、>>パス)で始まるファイル名は、ファイルとして開かれるのではなく、コマンドまたはリダイレクトとして実行されます。ヘルパーは、文書化された -file 引数の背後にあるオープンパスです: new(-file => $thing) は ReadConfig を介して到達します。メモリ内のスカラー参照(-file => \$text)はパスを開かず、影響を受けません。-file 引数へ信頼できない入力を転送する呼び出し元が、任意のコマンドを実行したり、プロセス UID 下のファイルを切り捨てたりする可能性があります。(CVE-2026-11527)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4637アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4637-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:libconfig-inifiles-perl バージョン:3.000003-1+deb11u1 3.000003-2+deb12u1 CVE ID: CVE-2026-11527

    .iniスタイルの構成ファイルを読み込むためのPerlモジュールである、libconfig-inifiles-perl に欠陥が発見されました。これにより、任意のシェルコマンドの実行または特別に細工されたファイル名を処理するときのファイルの上書きが発生する可能性があります。

    Debian 11 bullseye では、この問題はバージョン 3.000003-1+deb11u1 で修正されました。

    Debian 12 bookworm では、この問題はバージョン 3.000003-2+deb12u1 で修正されました。

    libconfig-inifiles-perl パッケージをアップグレードすることを推奨します。

    libconfig-inifiles-perl の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/libconfig-inifiles-perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-1c2676703e のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.001000への更新、CVE-2026-11527を修正します


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2710-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Config-IniFiles 用のこの更新は、次の問題を修正します

    - CVE-2026-11527:in の -file 引数の 2-arg open() による OS コマンドインジェクションとファイルの上書き
    _make_filehandle(bsc#1268236)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
324865	SUSE SLES12 セキュリティ更新:perl-Config-IniFiles(SUSE-SU-2026:2709-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high
321608	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:Config-IniFiles の脆弱性(USN-8445-1)	Nessus	Ubuntu Local Security Checks	2026/6/20	2026/6/20	high
321794	Debian dsa-6354:libconfig-inifiles-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/20	2026/6/20	high
321816	Fedora 43:perl-Config-IniFiles(2026-3cce371bdf)	Nessus	Fedora Local Security Checks	2026/6/21	2026/6/21	high
321076	Linux Distros のパッチ未適用の脆弱性: CVE-2026-11527	Nessus	Misc.	2026/6/14	2026/8/4	high
321814	Debian dla-4637:libconfig-inifiles-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	high
321819	Fedora 44:perl-Config-IniFiles(2026-1c2676703e)	Nessus	Fedora Local Security Checks	2026/6/21	2026/6/21	high
324851	SUSE SLED15 / SLES15 セキュリティ更新:perl-Config-IniFiles(SUSE-SU-2026:2710-1)	Nessus	SuSE Local Security Checks	2026/7/2	2026/7/2	high

検出

プラグインの検索

high

high

high

high

high

high

high

high