Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 7.00 までの Date::Manip のバージョンは、チェック内の数値範囲テストに合格する非 ASCII 十進数を介して、破損した日付を返します。解析正規表現は、年、月、日を「\d」短縮形でキャプチャします。これは、文字列で「[0-9]」だけでなく、Unicode の十進数プロパティ「\p{Nd}」全体に一致します。Date::Manip::Base::check はその後、数値比較のみにより、キャプチャされたフィールドを検証します('$y<1 || $y>9999', '$m<1 || $m>12', '$d<1 || $d>$days')、_parse_checkは数値フィールド('$y+0')を保存します。
    Perl は ASCII 桁ではない最初の文字で文字列を切り捨てるため、先頭文字が ASCII 桁のフィールドは範囲内のプレフィックスに数値化され、すべてのテストを満たします: 3 桁の ASCII 数字の年フィールドの後に U+0664 アラビア語-インド語の数字 4 が 202 に数値化して 0202 年を与え、月または日フィールドに 1 つの非 ASCII 数字がそれらのフィールドを同じようにシフトします。時、分、秒のフィールドは、明示的な ASCII 文字クラス(「0?[0-9]', '[0-5][0-9]') とシフトしません。小数値の時間または分フィールドの非 ASCII 数字は分数を切り捨てます。信頼できない文字列を ParseDate() または Date::Manip::D ate->parse() に渡す呼び出し元が、解析エラーなしで解析した文字列とは異なる日付を返すことができます。解析された日付が有効期限チェックや保持期間などのロジックをゲートする場合、シフトは気づかれません。(CVE-2026-60074)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21552-1 アドバイザリで言及されています。

    perl-Date-Manip 用のこの更新は、次の問題を修正します

    - CVE-2026-60074:チェック内の数値範囲テストに合格する非 ASCII 十進数を処理する場合に、破損した日付が返されます(bsc#1273063)。
    - CVE-2026-60075:「_parse_time」の非アンカー時間置換における二次バックトラッキングによる CPU 枯渇(bsc#1273062)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2050 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl の 6.99 までの Date::Manip のバージョンは、チェック内の数値範囲テストに合格する非 ASCII 十進数を介して、破損した日付を返します。

    解析正規表現は、年、月、日を「\d」短縮形でキャプチャします。これは、文字列で「[0-9]」だけでなく、Unicode の十進数プロパティ「\p{Nd}」全体に一致します。Date::Manip::Base::check はその後、数値比較のみにより、キャプチャされたフィールドを検証します('$y<1 || $y>9999', '$m<1 || $m>12', '$d<1 || $d>$days')、_parse_checkは数値フィールド('$y+0')を保存します。Perl は ASCII 桁ではない最初の文字で文字列を切り捨てるため、先頭文字が ASCII 桁のフィールドは範囲内のプレフィックスに数値化され、すべてのテストを満たします: 3 桁の ASCII 数字の年フィールドの後に U+0664 アラビア語-インド語の数字 4 が 202 に数値化して 0202 年を与え、月または日フィールドに 1 つの非 ASCII 数字がそれらのフィールドを同じようにシフトします。時、分、秒のフィールドは、明示的な ASCII 文字クラス(「0?[0-9]', '[0-5][0-9]') とシフトしません。小数値の時間または分フィールドの非 ASCII 数字は分数を切り捨てます。

    信頼できない文字列を ParseDate() または Date::Manip::D ate->parse() に渡す呼び出し元が、解析エラーなしで解析した文字列とは異なる日付を返すことができます。解析された日付が有効期限チェックや保持期間などのロジックをゲートする場合、シフトは気づかれません。(CVE-2026-60074)

    Perl の 6.99 までの Date::Manip のバージョンにより、_parse_time の非アンカー時間置換の二次逆追跡による CPU 枯渇が発生する可能性があります。

    _parse_timeは、非アンカー置換「s/$timerx/ /」を使用して文字列内の任意の場所から時間を削除します。ここで $timerx は、先頭の「(?:$atrx|^|\s」を介して到達する自動生成された時間パターンの交互です+)`. したがって、エンジンは内部空白実行のすべての位置で一致を再試行します。
    各開始位置で、先頭の「\s+」が残りの走行を貪欲に消費し、走行には数字がないため時間交代は失敗し、エンジンは走行を横切って一度にスペースを戻してから、走行の長さが二次である開始位置を前進させます。これが起こるために文字列に時間が存在する必要はなく、空白を長時間実行するだけで、解析時間は実行が2倍になるたびに約4倍に増加します。数キロバイトの空白は解析ごとに数秒のCPUを消費し、数十キロバイトには数分かかります。

    無限の長さの信頼できない文字列を ParseDate()、Date::Manip::D ate->parse()、または ->parse_time() に渡す呼び出し元は、1 回の解析で無限の CPU を消費させられる可能性があり、サービス拒否を引き起こします。
    (CVE-2026-60075)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21510-1 アドバイザリで言及されています。

    perl-Date-Manip の変更:

    - CVE-2026-60074:チェック内の数値範囲テストに合格する非 ASCII 十進数を処理する場合に返される破損した日付(bsc#1273063)
    - CVE-2026-60075:の非アンカー時間置換における二次逆追跡による CPU 枯渇
    _parse_time (bsc#1273062)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3551-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-60074:チェック内の数値範囲テストに合格する非 ASCII 十進数を処理する場合に、破損した日付が返されます(bsc#1273063)。
    - CVE-2026-60075:「_parse_time」の非アンカー時間置換における二次バックトラッキングによる CPU 枯渇(bsc#1273062)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:3537-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-60074:チェック内の数値範囲テストに合格する非 ASCII 十進数を処理する場合に、破損した日付が返されます(bsc#1273063)。
    - CVE-2026-60075:「_parse_time」の非アンカー時間置換における二次バックトラッキングによる CPU 枯渇(bsc#1273062)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl-Date-Manip のバージョンは、 6.41-2 より前です。したがって、ALAS2-2026-3856 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl の 6.99 までの Date::Manip のバージョンは、チェック内の数値範囲テストに合格する非 ASCII 十進数を介して、破損した日付を返します。

    解析正規表現は、年、月、日を「\d」短縮形でキャプチャします。これは、文字列で「[0-9]」だけでなく、Unicode の十進数プロパティ「\p{Nd}」全体に一致します。Date::Manip::Base::check はその後、数値比較のみにより、キャプチャされたフィールドを検証します('$y<1 || $y>9999', '$m<1 || $m>12', '$d<1 || $d>$days')、_parse_checkは数値フィールド('$y+0')を保存します。Perl は ASCII 桁ではない最初の文字で文字列を切り捨てるため、先頭文字が ASCII 桁のフィールドは範囲内のプレフィックスに数値化され、すべてのテストを満たします: 3 桁の ASCII 数字の年フィールドの後に U+0664 アラビア語-インド語の数字 4 が 202 に数値化して 0202 年を与え、月または日フィールドに 1 つの非 ASCII 数字がそれらのフィールドを同じようにシフトします。時、分、秒のフィールドは、明示的な ASCII 文字クラス(「0?[0-9]', '[0-5][0-9]') とシフトしません。小数値の時間または分フィールドの非 ASCII 数字は分数を切り捨てます。

    信頼できない文字列を ParseDate() または Date::Manip::D ate->parse() に渡す呼び出し元が、解析エラーなしで解析した文字列とは異なる日付を返すことができます。解析された日付が有効期限チェックや保持期間などのロジックをゲートする場合、シフトは気づかれません。(CVE-2026-60074)

    Perl の 6.99 までの Date::Manip のバージョンにより、_parse_time の非アンカー時間置換の二次逆追跡による CPU 枯渇が発生する可能性があります。

    _parse_timeは、非アンカー置換「s/$timerx/ /」を使用して文字列内の任意の場所から時間を削除します。ここで $timerx は、先頭の「(?:$atrx|^|\s」を介して到達する自動生成された時間パターンの交互です+)`. したがって、エンジンは内部空白実行のすべての位置で一致を再試行します。
    各開始位置で、先頭の「\s+」が残りの走行を貪欲に消費し、走行には数字がないため時間交代は失敗し、エンジンは走行を横切って一度にスペースを戻してから、走行の長さが二次である開始位置を前進させます。これが起こるために文字列に時間が存在する必要はなく、空白を長時間実行するだけで、解析時間は実行が2倍になるたびに約4倍に増加します。数キロバイトの空白は解析ごとに数秒のCPUを消費し、数十キロバイトには数分かかります。

    無限の長さの信頼できない文字列を ParseDate()、Date::Manip::D ate->parse()、または ->parse_time() に渡す呼び出し元は、1 回の解析で無限の CPU を消費させられる可能性があり、サービス拒否を引き起こします。
    (CVE-2026-60075)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
331303	Linux Distros のパッチ未適用の脆弱性: CVE-2026-60074	Nessus	Misc.	2026/7/30	2026/9/3	high
335085	openSUSE 16 セキュリティ更新:perl-Date-Manip(openSUSE-SU-2026:21552-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high
337225	2023 年 Amazon Linux:perl-Date-Manip(ALAS2023-2026-2050)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high
331662	openSUSE 16 セキュリティ更新:perl-Date-Manip(openSUSE-SU-2026:21510-1)	Nessus	SuSE Local Security Checks	2026/8/3	2026/8/3	high
334715	SUSE SLED15 / SLES15 セキュリティ更新:perl-Date-Manip(SUSE-SU-2026:3551-1)	Nessus	SuSE Local Security Checks	2026/8/12	2026/8/12	high
334469	SUSE SLES12 セキュリティ更新:perl-Date-Manip(SUSE-SU-2026:3537-1)	Nessus	SuSE Local Security Checks	2026/8/11	2026/8/11	high
337204	Amazon Linux 2:perl-Date-Manip、 --advisory ALAS2-2026-3856 (ALAS-2026-3856)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high

検出

プラグインの検索

high

high

high

high

high

high

high