リモートの Debian 12 ホストには、dla-4821 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4821-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 10 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:perl バージョン:5.36.0-7+deb12u4 CVE ID: CVE-2025-15649 CVE-2026-7010 CVE-2026-7017 CVE-2026-8376 CVE-2026-12087 CVE-2026-13221 CVE-2026-19487 CVE-2026-42496 CVE-2026-42497 CVE-2026-48959 CVE-2026-48962 CVE-2026-57432 CVE-2026-57433 Debian バグ:1137345 1138854 1138856 1138858 1138859 1138860 1138863 1138905 1138906 1140152 1141639 1142037 1144668

    Perl プログラミング言語に複数の脆弱性が発見されました。

    CVE-2025-15649

        IO::Uncompress::Unzip でのヘッダー解析

        2.215 より前の Perl 用 IO::Uncompress::Unzip では、不適切 DOS 日付を含む ZIP ヘッダーを解析すると、捕捉されていない例外が伝播します。
        _dosToUnixTime() はローカルファイルヘッダーの最終更新日時フィールドをデコードし、eval ガードなしで Time::Local::timelocal() を呼び出します。ヘッダーの日付フィールドが範囲外の月、日、または時間にデコードされると、timelocal() が停止します。例外が IO::Uncompress::Unzip->new($file) の外部に伝播します。この箇所では、呼び出し元は undef と $UnzipError が返されることを想定しています。

    CVE-2026-7010

        HTTP::Tiny における CRLF 検証

        0.093 より前の Perl 用 HTTP::Tiny では、HTTP リクエスト行またはヘッダーフィールドの値に含まれる CRLF が検証されません。検証されない入力は、リクエスト行のメソッドと URI、「Host:」ヘッダーになる URL のホスト、および HTTP/1.1 の制御データフィールドの値です。
        これらの入力のいずれかを制御できる攻撃者は、例えば Webhook または URL 取得エンドポイントに渡されるユーザー提供の URL を利用して、追加のヘッダーを挿入し、アップストリームサーバーにリクエストを密かに送信できます。

    CVE-2026-7017

        HTTP::Tiny におけるリダイレクト時の認証情報転送

        0.095 より前の Perl 用 HTTP::Tiny では、認証情報を含むヘッダーがクロスオリジンのリダイレクト先に転送されます。サーバーが 3xx リダイレクトを返すと、「_maybe_redirect」は「Location:」ヘッダーに従い、「_prepare_headers_and_cb」はリダイレクト先が元の URL と同じオリジンかどうかを確認せずに、呼び出し元の「headers」引数を新しいリクエストに再マージします。呼び出し元が指定した「Authorization」、「Cookie」、「Proxy-Authorization」ヘッダーは、リダイレクトで指定された任意のホストに再送信されるため、スキーム、ホスト、ポートの境界を越えて転送されます。また、「https」から「http」へのダウングレードも含まれるため、これらの情報が通信経路上で平文で公開されます。HTTP::Tiny の POD にある「Authorization」ヘッダーはリダイレクトされたリクエストには含まれないという注記は、URL のユーザー情報に含まれる Basic 認証のパスにのみ適用され、呼び出し元が明示的に渡したヘッダーには適用されません。

    CVE-2026-8376

        Perl_study_chunk におけるバッファーオーバーフロー

        Perl 5.40.5-RC1 より前のバージョン、5.41.0 より前の 5.42.3-RC1、5.43.11 より前の 5.43.0 では、32 ビットビルドで繰り返される固定文字列を含む正規表現をコンパイルする際に、ヒープバッファーオーバーフローが発生します。
        regcomp_study.c の Perl_study_chunk が、結合されたサブストリングバッファーのサイズをバイト単位ではなく文字単位でチェックしていました。最小出現回数が大きい量指定された固定部分文字列の場合、バイト長の最小出現回数
        *「l」が SSize_t の範囲を超えることで、サイズ不足の SvGROW 割り当てが行われ、その後のコピーによってバッファーの末尾を越えて書き込まれます。攻撃者がコントロールしている正規表現を 32 ビット perl ビルドでコンパイルする呼び出し元は、コンパイル時にヒープバッファオーバーフローを発生させます。

    CVE-2026-12087

        Socket: pack_ip_mreq_source() における領域外のヒープ読み取り

        Perl用に 2.041 する前のソケットバージョンには、領域外ヒープ読み取りがあります。Socket.xs では、pack_ip_mreq_source() が引数を読み込む前にソース引数の長さをチェックするため、チェックは代わりに先行する multiaddr 引数から繰り越されたバイト長をテストします。両方のアドレスは 4 バイトのフィールドを占有するため、有効な multiaddr は任意の長さのソースにチェックを通過させ、ソースは固定サイズのコピーとともに 4 バイトの imr_sourceaddr フィールドにコピーされます。4 バイトより短いソースは拒否されず、コピーはバッファの終端を越えて最大 3 バイトまで読み取ります。ソース値が 4 バイトより短い pack_ip_mreq_source() を呼び出すと、隣接するヒープメモリが返ってきたパック構造体にコピーされます。

    CVE-2026-13221

        正規表現の照合結果が誤る可能性

        Perl 5.40.5-RC1 より前のバージョン、5.42.3-RC1 より前の 5.41.0 から、5.43.10 より前の 5.43.0 のバージョンでは、65535 を超える固定文字列ブランチの代替が Perl_study_chunk のトライにコンパイルされるときに、警告なしで正しくない正規表現の一致が生成されます。このようなブランチがトライに結合されると、最初のブランチと共有された末尾の間のデルタが 16 ビットフィールドに格納されます。65535 を超えるブランチカウントがフィールドをオーバーフローし、トライの一致デシジョンテーブルは警告やエラーなしで切り捨てられます。この形状のパターンは、偽陽性の一致 (文字列を一致させるべきでない) と偽陰性の一致 (文字列を一致させない) を生成します。このようなパターンがアクセスまたはフィルタリングの決定をゲートする場合、結果は間違っています。

    CVE-2026-19487

        正規表現の誤った照合結果

        5.41.9 より前の 5.9.4 からのPerlバージョンは、古いエラーフラグが S_find_byclass の早い段階で Aho-Corasick プレススキャンを終了すると、不適切な正規表現の一致結果を生成します。事前スキャンでは、パターン全体がマッチする可能性のある位置を対象文字列から探し、エンジンは記録された最も左側の位置からマッチングを試行します。移行が失敗すると失敗フラグが設定され、移行が成功してもクリアされないため、prescan は古いフラグを失敗として読み取り、それより前に開始した候補を記録する前に停止します。候補位置が 1 つ記録されている対象文字列に対し、その後の文字によって、成功する失敗リンクを介したフォールバックが発生します。例: ABCDE =~ m/ABCF|BCDE|C/; # オフセット 2 の C にマッチしますが、BCDE にはマッチしません。ABCDE =~ m/ABCF|BCDE|C(G)/; # マッチせず、BCDE が見落とされます。このような選択肢では、本来マッチするはずの入力を見落としたり、誤った分岐でマッチしたりする可能性があります。そのため、マッチング結果に基づいて行われるアクセス制御やフィルタリングの判断を誤る可能性があります。

    CVE-2026-42496

        Archive::Tar シンボリックリンクの抽出

        Perl 用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者がコントロールするターゲットとのシンボリックリンクを抽出します。
        「_make_special_file()」は、tar ヘッダーの linkname を絶対パスや「..」セグメントに対して検証せずに symlink() に渡します。通常のファイル抽出を保護する secure-extract モードのチェックは、シンボリックリンクターゲットをカバーしません。抽出された名前を介して後続の open を行うと、攻撃者が選択したパスの読み取りまたは書き込みが行われます。

    CVE-2026-42497

        Archive::Tar のハードリンク抽出

        3.08 より前の Perl 用 Archive::Tar では、抽出ディレクトリ外の攻撃者が制御するパスにハードリンクを抽出します。
        「_make_special_file()」は、tar ヘッダーの linkname を絶対パスや「..」セグメントに対して検証せずに link() に渡すため、被害者のファイルと同じ inode を共有するハードリンクが作成されます。抽出された名前を介して後続の書き込みを行うと被害者のファイルが変更され、さらに「_extract_file()」内の抽出後の chmod、chown、utime ブロックは「-l」によるシンボリックリンクのチェックしか行わないため、抽出処理だけで tar ヘッダーのモード、所有者、タイムスタンプが共有 inode に適用されます。

    CVE-2026-48959

        IO::Uncompress::Unzip における CPU 枯渇

        Perl に対する 2.220 より前の IO::Uncompress::Unzip バージョンでは、fastForward のバイトごとの読み取りループにより CPU 消耗が起こる可能性があります。fastForward() は、長さ$offset (オフセットの桁数、1 から 19) を、$offset 自体ではなくチャンクサイズ $c と比較するため、$c は反復ごとに 16 KiB から 1 から 19 バイトに縮小されます。IO::Uncompress::Unzip->new($zip, Name => $target) を介して攻撃者が指定した zip から名前付きのエントリを抽出すると、エントリの圧縮サイズで、バイトごとの読み取りループが、非 Zip64 の 4 GiB 上限まで拡大縮小されます。

    CVE-2026-48962

        出力 glob による IO-Compress でのコード実行

        Perl に対して 2.220 される前の IO::Compress のバージョンは、攻撃者がコントロールする出力 glob を介して、File::GlobMapper で任意のコードを実行する可能性があります。
        _parseOutputGlob() は、呼び出し元指定の出力 glob 文字列を二重引用符で囲み、パーサー状態で保存します。次に_getFiles()は、保存された式をeval STRING経由で実行します。出力globのリテラル二重引用符はdquoteラッパーを閉じ、それに続く文字はPerlとして評価されます。出力 glob の任意の Perl が、呼び出し側プロセスの権限で実行されます。

    CVE-2026-57432

        pack() および unpack() の領域外ヒープ読み取り

        5.40.5-RC1より前、5.42.3-RC1 より前の 5.41.0、5.43.11 より前の 5.43.0 の Perl バージョンでは、S_measure_struct に整数オーバーフローがあり、pack と unpack で領域外ヒープ読み取りが発生します。
        S_measure_struct は、各アイテムのサイズに繰り返し回数を掛けたものを、オーバーフローチェックなしで累計に加算するため、パックまたはアンパックテンプレートの繰り返し回数が大きいと、署名付き SSize_t 合計がマイナスになります。@、X、x の位置コードは、その後、符号付きの長さ比較によって移動をチェックしますが、長さが負の場合にチェックを通過するため、バッファーポインターが領域外に移動します。信頼できない入力から作成されたテンプレートは、バッファーの末尾を越えてヒープメモリを読み取り、その内容を呼び出し元に返す可能性があります。

    CVE-2026-57433

        Storable における符号付き整数オーバーフロー

        Perl 用に 3.41 される前の保存可能なバージョンでは、細工された SX_HOOK レコードを逆シリアル化する際に、署名付き整数オーバーフローが発生します。retrieve_hook_common は、SX_HOOK レコードから署名付きの 32 ビット項目カウントを読み取り、そのカウントに 1 を加えた値で av_extend を呼び出します。カウントが I32_MAX の場合、加算が負の値にラップされます。細工された BLOB を thaw または retrieve に渡すとオーバーフローが発生し、av_extend が負の個数を受け取ってパニックを起こし、デシリアライズ処理が終了します。

    Debian 12 bookworm においては、これらの問題はバージョン 5.36.0-7+deb12u4 で修正されました。

    perl パッケージをアップグレードすることを推奨します。

    perl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください :
    https://security-tracker.debian.org/tracker/perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている perl のバージョンは、5.16.3-299 より前です。したがって、ALAS2-2026-4026 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    5.45.1までのPerlバージョンでは、S_regmatchの小型スーパーリニアキャッシュを介した正規表現の照合中に、領域外ヒープの読み書きが発生します。

    正規表現エンジンの超線形キャッシュは、参加している各 WHILEM ノードのサブジェクト位置ごとに 1 ビットを保持するため、ビット カウントはサブジェクト長にノード数の 1 倍を加えたものになります。符号付き 32 ビットカウントの正オーバーフローに関してその製品をチェックしるものは何もありません:15 の参加ノードを持つパターンに一致した 286331153 バイトのサブジェクトは、カウントを 14 として保存し、2 バイトのキャッシュを残します。その後、キャッシュは実際の一致位置とノード番号からインデックス化されるため、読み込みは割り当ての終端を超え、失敗時には CACHEsayNO がそれより少し超えて設定します。

    呼び出し元が、攻撃者がこのサイズのコントロールする対象をこの形状のパターンに一致させると、プロセスをクラッシュさせたり、ヒープメモリを破損させたりする可能性があります。(CVE-2026-15534)

    5.41.9 より前の 5.9.4 からのPerlバージョンは、古いエラーフラグが S_find_byclass の早い段階で Aho-Corasick プレススキャンを終了すると、不適切な正規表現の一致結果を生成します。

    事前スキャンでは、パターン全体がマッチする可能性のある位置を対象文字列から探し、エンジンは記録された最も左側の位置からマッチングを試行します。移行が失敗すると失敗フラグが設定され、移行が成功してもクリアされないため、prescan は古いフラグを失敗として読み取り、それより前に開始した候補を記録する前に停止します。候補位置が 1 つ記録されている対象文字列に対し、その後の文字によって、成功する失敗リンクを介したフォールバックが発生します。

    例 :

    ABCDE =~ m/ABCF|BCDE|C/;# C はオフセット 2 で一致しますが、BCDEABCDE =~ m/ABCF| ではありませんBCDE|C(G)/;# 一致なし、BCDE が見逃されました

    このような代替は、一致すべき入力を逃したり、誤ったブランチで一致させたりする可能性があるため、結果から行われるアクセスまたはフィルタリングの決定が間違っている可能性があります。(CVE-2026-19487)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS ホストには USN-8736-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Perl が正規表現マッチング時に、特定の大きな入力を不適切に処理していたことが判明しました。
    攻撃者がこの問題を悪用して、領域外ヒープの読み取り/書き込みをトリガーし、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2026-15534)

    Perl が、代替マッチングブランチを含む特定の正規表現を不適切に処理していたことが判明しました。攻撃者が

    この問題を利用して、正しくない正規表現の一致を引き起こし、セキュリティ制限をバイパスする可能性があります。(CVE-2026-19487)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3279 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    5.45.1までのPerlバージョンでは、S_regmatchの小型スーパーリニアキャッシュを介した正規表現の照合中に、領域外ヒープの読み書きが発生します。

    正規表現エンジンの超線形キャッシュは、参加している各 WHILEM ノードのサブジェクト位置ごとに 1 ビットを保持するため、ビット カウントはサブジェクト長にノード数の 1 倍を加えたものになります。符号付き 32 ビットカウントの正オーバーフローに関してその製品をチェックしるものは何もありません:15 の参加ノードを持つパターンに一致した 286331153 バイトのサブジェクトは、カウントを 14 として保存し、2 バイトのキャッシュを残します。その後、キャッシュは実際の一致位置とノード番号からインデックス化されるため、読み込みは割り当ての終端を超え、失敗時には CACHEsayNO がそれより少し超えて設定します。

    呼び出し元が、攻撃者がこのサイズのコントロールする対象をこの形状のパターンに一致させると、プロセスをクラッシュさせたり、ヒープメモリを破損させたりする可能性があります。(CVE-2026-15534)

    5.41.9 より前の 5.9.4 からのPerlバージョンは、古いエラーフラグが S_find_byclass の早い段階で Aho-Corasick プレススキャンを終了すると、不適切な正規表現の一致結果を生成します。

    事前スキャンでは、パターン全体がマッチする可能性のある位置を対象文字列から探し、エンジンは記録された最も左側の位置からマッチングを試行します。移行が失敗すると失敗フラグが設定され、移行が成功してもクリアされないため、prescan は古いフラグを失敗として読み取り、それより前に開始した候補を記録する前に停止します。候補位置が 1 つ記録されている対象文字列に対し、その後の文字によって、成功する失敗リンクを介したフォールバックが発生します。

    例 :

    ABCDE =~ m/ABCF|BCDE|C/;# C はオフセット 2 で一致しますが、BCDEABCDE =~ m/ABCF| ではありませんBCDE|C(G)/;# 一致なし、BCDE が見逃されました

    このような代替は、一致すべき入力を逃したり、誤ったブランチで一致させたりする可能性があるため、結果から行われるアクセスまたはフィルタリングの決定が間違っている可能性があります。(CVE-2026-19487)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.41.9 より前の 5.9.4 からのPerlバージョンは、古いエラーフラグが S_find_byclass の早い段階で Aho-Corasick prescan を終了すると、不適切な正規表現の一致結果を生成します。プリスキャンは、完全なパターンが一致する可能性のある位置で被験者をウォークし、エンジンは記録された左端からそれを試行します。移行が失敗すると失敗フラグが設定され、移行が成功してもクリアされないため、prescan は古いフラグを失敗として読み取り、それより前に開始した候補を記録する前に停止します。
    これは、1 人の候補が記録され、その後のキャラクターが成功する失敗リンクを介してフォールバックを強制する主題を取ります。例: ABCDE =~ m/ABCF|BCDE|C/;# BCDE ABCDE =~ m/ABCF| ではなく、オフセット 2 で C と一致しますBCDE|C(G)/;# 一致なし、BCDE が見逃されました このような代替は、一致すべき入力を見逃したり、誤ったブランチで一致させたりする可能性があるため、結果から行われるアクセスまたはフィルタリングの決定が間違っている可能性があります。
    (CVE-2026-19487)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
362949	Debian dla-4821 : libperl-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/5	2026/10/5	critical
371767	Amazon Linux 2：perl（ALAS-2026-4026）	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	medium
344619	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS : Perl の脆弱性 (USN-8736-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/10	medium
371875	Amazon Linux 2023 : perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2026-3279)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	medium
335368	Linux Distros のパッチ未適用の脆弱性: CVE-2026-19487	Nessus	Misc.	2026/8/14	2026/11/5	medium

検出

プラグインの検索

critical

medium

medium

medium

medium