リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1954-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Crypt-URandom 用のこの更新は、次の問題を修正します:

    - CVE-2026-2474:XS 関数での負の長さのパラメーターにより、ヒープベースのバッファオーバーフローが発生する可能性があります(bsc#1258266)。

    perl-Crypt-URandom に対する変更:

    - 0.550.0 へ更新済み(0.55)

     - sysread/read 失敗の修正。Miha Purg 氏に感謝の意を表します。 GH#20
     - STDOUT エンコーディングのテストパッケージの失敗を修正します。Lukas Mai 氏に感謝の意を表します。 GH#19

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-b0bf6e9c9b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは CVE-2026-2474 、 ヒープバッファオーバーフローおよび失敗した読み込み syscall の処理が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-eb6b1039eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは CVE-2026-2474 、 ヒープバッファオーバーフローおよび失敗した読み込み syscall の処理が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:1170-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Crypt-URandom用のこの更新プログラムでは、以下の問題が修正されています

    への更新 0.550.00.55]

    - CVE-2026-2474XSS 機能「crypt_urandom_getrandom()」のヒープバッファオーバーフローbsc#1258266]

    変更ログ:

    - sysread/read の失敗を修正します。 GH#20の Miha Purg 氏に感謝します。
    - STDOUT エンコーディングでのテストパッケージの失敗を修正します。 GH#19を提供してくれた Lukas Mai 氏に感謝します。

    完全な変更ログについては、/usr/share/doc/packages/perl-Crypt-URandom/Changes を参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.41 より前の 0.55 から までの Crypt::Urandom バージョンは、XS 関数 crypt_urandom_getrandom() のヒープバッファオーバーフローに対して脆弱です。関数は、長さパラメーターが非負であることを検証しません。負の値例-1が指定された場合、式の長さ + 1u により、整数のラップアラウンドが発生し、ゼロバイトの割り当てが発生します。その後の getrandom(data, length, GRND_NONBLOCK) への呼び出しでは、元の負の値が渡され、これは符号なしの大きな値 (通常は SIZE_MAX) に暗黙のうちに変換されます。これにより、割り当てられたバッファを超えて書き込みが行われ、ヒープメモリ破損とアプリケーションクラッシュ (サービス拒否) につながる可能性があります。一般的な使用方法では、length 引数は通常呼び出し側によってハードコードされます。これにより、攻撃者がコントロールする悪用が発生する可能性が低下します。信頼できない入力をこのパラメーターに渡すアプリケーションは影響を受ける可能性があります。CVE-2026-2474

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-88f1155b8b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは CVE-2026-2474 、 ヒープバッファオーバーフローおよび失敗した読み込み syscall の処理が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315293	SUSE SLED15 / SLES15 セキュリティ更新:perl-Crypt-URandom(SUSE-SU-2026:1954-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/19	high
300873	Fedora 42perl-Crypt-URandom2026-b0bf6e9c9b	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/5	high
301450	Fedora 44perl-Crypt-URandom2026-eb6b1039eb	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	high
304852	SUSE SLES12 セキュリティ更新perl-Crypt-URandomSUSE-SU-2026:1170-1]	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	high
299287	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2474	Nessus	Misc.	2026/2/17	2026/9/2	high
300906	Fedora 43perl-Crypt-URandom2026-88f1155b8b	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/5	high

検出

プラグインの検索

high

high

high

high

high

high