リモートの Ubuntu 24.04 LTS ホストには、USN-8684-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    PerlがSocketおよびpack/unpack関数に対する特定の引数を不適切に処理することがわかりました。攻撃者がこの問題を利用して、メモリから秘密情報を読み取る可能性があります。(CVE-2026-12087、 CVE-2026-57432)

    Perlが、多数の代替ブランチを持つ正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、不適切な一致結果を引き起こす可能性があります。(CVE-2026-13221)

    Perlが特定のファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-57433、CVE-2025-15649、CVE-2026-48959、CVE-2026-9538)

    Perlが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2026-48962)

    PerlがHTTP::Tinyのオリジン間リダイレクト中に資格情報ヘッダーを不適切に処理していることがわかりました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。(CVE-2026-7017)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用に 0.095 する前の HTTP::Tiny バージョンは、認証情報ヘッダーをクロスオリジンのリダイレクトターゲットに転送します。
    サーバーが 3xx リダイレクトを返すとき、「_maybe_redirect」は「Location:」ヘッダーに続き、「_prepare_headers_and_cb」は、リダイレクトターゲットが元の URL とオリジンを共有しているかどうかをチェックせずに、呼び出し元の「headers」引数を新しいリクエストに再マージします。このため、呼び出し側が提供する「Authorization」、「Cookie」および「Proxy-Authorization」ヘッダーは、スキーム、ホストまたはポートの境界を越え、また「https」から「http」へのダウングレードを含めて、リダイレクト名が付けられたホストに再送信され、送信中に平文でこれらが露出されます。HTTP::Tiny POD は、Authorization ヘッダーは、呼び出し側によって明示的に渡されたヘッダーではなく、URL-userinfo Basic-auth パスにのみ適用されるリダイレクトされたリクエストに含まれないことに注意してください。(CVE-2026-7017)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dla-4821 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4821-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arnaud Rebillout 2026 年 10 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:perl バージョン:5.36.0-7+deb12u4 CVE ID: CVE-2025-15649 CVE-2026-7010 CVE-2026-7017 CVE-2026-8376 CVE-2026-12087 CVE-2026-13221 CVE-2026-19487 CVE-2026-42496 CVE-2026-42497 CVE-2026-48959 CVE-2026-48962 CVE-2026-57432 CVE-2026-57433 Debian バグ:1137345 1138854 1138856 1138858 1138859 1138860 1138863 1138905 1138906 1140152 1141639 1142037 1144668

    Perl プログラミング言語に複数の脆弱性が発見されました。

    CVE-2025-15649

        IO::Uncompress::Unzip でのヘッダー解析

        2.215 より前の Perl 用 IO::Uncompress::Unzip では、不適切 DOS 日付を含む ZIP ヘッダーを解析すると、捕捉されていない例外が伝播します。
        _dosToUnixTime() はローカルファイルヘッダーの最終更新日時フィールドをデコードし、eval ガードなしで Time::Local::timelocal() を呼び出します。ヘッダーの日付フィールドが範囲外の月、日、または時間にデコードされると、timelocal() が停止します。例外が IO::Uncompress::Unzip->new($file) の外部に伝播します。この箇所では、呼び出し元は undef と $UnzipError が返されることを想定しています。

    CVE-2026-7010

        HTTP::Tiny における CRLF 検証

        0.093 より前の Perl 用 HTTP::Tiny では、HTTP リクエスト行またはヘッダーフィールドの値に含まれる CRLF が検証されません。検証されない入力は、リクエスト行のメソッドと URI、「Host:」ヘッダーになる URL のホスト、および HTTP/1.1 の制御データフィールドの値です。
        これらの入力のいずれかを制御できる攻撃者は、例えば Webhook または URL 取得エンドポイントに渡されるユーザー提供の URL を利用して、追加のヘッダーを挿入し、アップストリームサーバーにリクエストを密かに送信できます。

    CVE-2026-7017

        HTTP::Tiny におけるリダイレクト時の認証情報転送

        0.095 より前の Perl 用 HTTP::Tiny では、認証情報を含むヘッダーがクロスオリジンのリダイレクト先に転送されます。サーバーが 3xx リダイレクトを返すと、「_maybe_redirect」は「Location:」ヘッダーに従い、「_prepare_headers_and_cb」はリダイレクト先が元の URL と同じオリジンかどうかを確認せずに、呼び出し元の「headers」引数を新しいリクエストに再マージします。呼び出し元が指定した「Authorization」、「Cookie」、「Proxy-Authorization」ヘッダーは、リダイレクトで指定された任意のホストに再送信されるため、スキーム、ホスト、ポートの境界を越えて転送されます。また、「https」から「http」へのダウングレードも含まれるため、これらの情報が通信経路上で平文で公開されます。HTTP::Tiny の POD にある「Authorization」ヘッダーはリダイレクトされたリクエストには含まれないという注記は、URL のユーザー情報に含まれる Basic 認証のパスにのみ適用され、呼び出し元が明示的に渡したヘッダーには適用されません。

    CVE-2026-8376

        Perl_study_chunk におけるバッファーオーバーフロー

        Perl 5.40.5-RC1 より前のバージョン、5.41.0 より前の 5.42.3-RC1、5.43.11 より前の 5.43.0 では、32 ビットビルドで繰り返される固定文字列を含む正規表現をコンパイルする際に、ヒープバッファーオーバーフローが発生します。
        regcomp_study.c の Perl_study_chunk が、結合されたサブストリングバッファーのサイズをバイト単位ではなく文字単位でチェックしていました。最小出現回数が大きい量指定された固定部分文字列の場合、バイト長の最小出現回数
        *「l」が SSize_t の範囲を超えることで、サイズ不足の SvGROW 割り当てが行われ、その後のコピーによってバッファーの末尾を越えて書き込まれます。攻撃者がコントロールしている正規表現を 32 ビット perl ビルドでコンパイルする呼び出し元は、コンパイル時にヒープバッファオーバーフローを発生させます。

    CVE-2026-12087

        Socket: pack_ip_mreq_source() における領域外のヒープ読み取り

        Perl用に 2.041 する前のソケットバージョンには、領域外ヒープ読み取りがあります。Socket.xs では、pack_ip_mreq_source() が引数を読み込む前にソース引数の長さをチェックするため、チェックは代わりに先行する multiaddr 引数から繰り越されたバイト長をテストします。両方のアドレスは 4 バイトのフィールドを占有するため、有効な multiaddr は任意の長さのソースにチェックを通過させ、ソースは固定サイズのコピーとともに 4 バイトの imr_sourceaddr フィールドにコピーされます。4 バイトより短いソースは拒否されず、コピーはバッファの終端を越えて最大 3 バイトまで読み取ります。ソース値が 4 バイトより短い pack_ip_mreq_source() を呼び出すと、隣接するヒープメモリが返ってきたパック構造体にコピーされます。

    CVE-2026-13221

        正規表現の照合結果が誤る可能性

        Perl 5.40.5-RC1 より前のバージョン、5.42.3-RC1 より前の 5.41.0 から、5.43.10 より前の 5.43.0 のバージョンでは、65535 を超える固定文字列ブランチの代替が Perl_study_chunk のトライにコンパイルされるときに、警告なしで正しくない正規表現の一致が生成されます。このようなブランチがトライに結合されると、最初のブランチと共有された末尾の間のデルタが 16 ビットフィールドに格納されます。65535 を超えるブランチカウントがフィールドをオーバーフローし、トライの一致デシジョンテーブルは警告やエラーなしで切り捨てられます。この形状のパターンは、偽陽性の一致 (文字列を一致させるべきでない) と偽陰性の一致 (文字列を一致させない) を生成します。このようなパターンがアクセスまたはフィルタリングの決定をゲートする場合、結果は間違っています。

    CVE-2026-19487

        正規表現の誤った照合結果

        5.41.9 より前の 5.9.4 からのPerlバージョンは、古いエラーフラグが S_find_byclass の早い段階で Aho-Corasick プレススキャンを終了すると、不適切な正規表現の一致結果を生成します。事前スキャンでは、パターン全体がマッチする可能性のある位置を対象文字列から探し、エンジンは記録された最も左側の位置からマッチングを試行します。移行が失敗すると失敗フラグが設定され、移行が成功してもクリアされないため、prescan は古いフラグを失敗として読み取り、それより前に開始した候補を記録する前に停止します。候補位置が 1 つ記録されている対象文字列に対し、その後の文字によって、成功する失敗リンクを介したフォールバックが発生します。例: ABCDE =~ m/ABCF|BCDE|C/; # オフセット 2 の C にマッチしますが、BCDE にはマッチしません。ABCDE =~ m/ABCF|BCDE|C(G)/; # マッチせず、BCDE が見落とされます。このような選択肢では、本来マッチするはずの入力を見落としたり、誤った分岐でマッチしたりする可能性があります。そのため、マッチング結果に基づいて行われるアクセス制御やフィルタリングの判断を誤る可能性があります。

    CVE-2026-42496

        Archive::Tar シンボリックリンクの抽出

        Perl 用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者がコントロールするターゲットとのシンボリックリンクを抽出します。
        「_make_special_file()」は、tar ヘッダーの linkname を絶対パスや「..」セグメントに対して検証せずに symlink() に渡します。通常のファイル抽出を保護する secure-extract モードのチェックは、シンボリックリンクターゲットをカバーしません。抽出された名前を介して後続の open を行うと、攻撃者が選択したパスの読み取りまたは書き込みが行われます。

    CVE-2026-42497

        Archive::Tar のハードリンク抽出

        3.08 より前の Perl 用 Archive::Tar では、抽出ディレクトリ外の攻撃者が制御するパスにハードリンクを抽出します。
        「_make_special_file()」は、tar ヘッダーの linkname を絶対パスや「..」セグメントに対して検証せずに link() に渡すため、被害者のファイルと同じ inode を共有するハードリンクが作成されます。抽出された名前を介して後続の書き込みを行うと被害者のファイルが変更され、さらに「_extract_file()」内の抽出後の chmod、chown、utime ブロックは「-l」によるシンボリックリンクのチェックしか行わないため、抽出処理だけで tar ヘッダーのモード、所有者、タイムスタンプが共有 inode に適用されます。

    CVE-2026-48959

        IO::Uncompress::Unzip における CPU 枯渇

        Perl に対する 2.220 より前の IO::Uncompress::Unzip バージョンでは、fastForward のバイトごとの読み取りループにより CPU 消耗が起こる可能性があります。fastForward() は、長さ$offset (オフセットの桁数、1 から 19) を、$offset 自体ではなくチャンクサイズ $c と比較するため、$c は反復ごとに 16 KiB から 1 から 19 バイトに縮小されます。IO::Uncompress::Unzip->new($zip, Name => $target) を介して攻撃者が指定した zip から名前付きのエントリを抽出すると、エントリの圧縮サイズで、バイトごとの読み取りループが、非 Zip64 の 4 GiB 上限まで拡大縮小されます。

    CVE-2026-48962

        出力 glob による IO-Compress でのコード実行

        Perl に対して 2.220 される前の IO::Compress のバージョンは、攻撃者がコントロールする出力 glob を介して、File::GlobMapper で任意のコードを実行する可能性があります。
        _parseOutputGlob() は、呼び出し元指定の出力 glob 文字列を二重引用符で囲み、パーサー状態で保存します。次に_getFiles()は、保存された式をeval STRING経由で実行します。出力globのリテラル二重引用符はdquoteラッパーを閉じ、それに続く文字はPerlとして評価されます。出力 glob の任意の Perl が、呼び出し側プロセスの権限で実行されます。

    CVE-2026-57432

        pack() および unpack() の領域外ヒープ読み取り

        5.40.5-RC1より前、5.42.3-RC1 より前の 5.41.0、5.43.11 より前の 5.43.0 の Perl バージョンでは、S_measure_struct に整数オーバーフローがあり、pack と unpack で領域外ヒープ読み取りが発生します。
        S_measure_struct は、各アイテムのサイズに繰り返し回数を掛けたものを、オーバーフローチェックなしで累計に加算するため、パックまたはアンパックテンプレートの繰り返し回数が大きいと、署名付き SSize_t 合計がマイナスになります。@、X、x の位置コードは、その後、符号付きの長さ比較によって移動をチェックしますが、長さが負の場合にチェックを通過するため、バッファーポインターが領域外に移動します。信頼できない入力から作成されたテンプレートは、バッファーの末尾を越えてヒープメモリを読み取り、その内容を呼び出し元に返す可能性があります。

    CVE-2026-57433

        Storable における符号付き整数オーバーフロー

        Perl 用に 3.41 される前の保存可能なバージョンでは、細工された SX_HOOK レコードを逆シリアル化する際に、署名付き整数オーバーフローが発生します。retrieve_hook_common は、SX_HOOK レコードから署名付きの 32 ビット項目カウントを読み取り、そのカウントに 1 を加えた値で av_extend を呼び出します。カウントが I32_MAX の場合、加算が負の値にラップされます。細工された BLOB を thaw または retrieve に渡すとオーバーフローが発生し、av_extend が負の個数を受け取ってパニックを起こし、デシリアライズ処理が終了します。

    Debian 12 bookworm においては、これらの問題はバージョン 5.36.0-7+deb12u4 で修正されました。

    perl パッケージをアップグレードすることを推奨します。

    perl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください :
    https://security-tracker.debian.org/tracker/perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21529-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    perl-HTTP-Tiny の変更:

    - 0.096に更新済み
    - CVE-2026-7017:認証情報ヘッダーがクロスオリジンリダイレクトターゲットに転送される問題を修正しました(bsc#1271020)
    - 呼び出し元が提供する Authorization、Cookie、および Proxy-Authorization ヘッダーは、現在デフォルトでクロスオリジンリダイレクトで取り除かれます。allow_credentialed_redirectsを使用してオプトアウトします。
    - https から http に移動するときに、リダイレクトが自動的にたどらなくなりました。
      allow_downgradeを使用して、元の動作に戻してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl-HTTP-Tiny のバージョンは、0.033-3 より前です。したがって、ALAS2-2026-3986 のアドバイザリに記載されている脆弱性の影響を受けます。

    0.095 より前の Perl 用 HTTP::Tiny では、認証情報を含むヘッダーがクロスオリジンのリダイレクト先に転送されます。

    サーバーが 3xx リダイレクトを返すと、「_maybe_redirect」は「Location:」ヘッダーに従い、「_prepare_headers_and_cb」はリダイレクト先が元の URL と同じオリジンかどうかを確認せずに、呼び出し元の「headers」引数を新しいリクエストに再マージします。呼び出し元が指定した「Authorization」、「Cookie」、「Proxy-Authorization」ヘッダーは、リダイレクトで指定された任意のホストに再送信されるため、スキーム、ホスト、ポートの境界を越えて転送されます。また、「https」から「http」へのダウングレードも含まれるため、これらの情報が通信経路上で平文で公開されます。

    HTTP::Tiny POD は、Authorization ヘッダーは、呼び出し側によって明示的に渡されたヘッダーではなく、URL-userinfo Basic-auth パスにのみ適用されるリダイレクトされたリクエストに含まれないことに注意してください。(CVE-2026-7017)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-3194 のアドバイザリに記載されている脆弱性の影響を受けます。

    0.095 より前の Perl 用 HTTP::Tiny では、認証情報を含むヘッダーがクロスオリジンのリダイレクト先に転送されます。

    サーバーが 3xx リダイレクトを返すと、「_maybe_redirect」は「Location:」ヘッダーに従い、「_prepare_headers_and_cb」はリダイレクト先が元の URL と同じオリジンかどうかを確認せずに、呼び出し元の「headers」引数を新しいリクエストに再マージします。呼び出し元が指定した「Authorization」、「Cookie」、「Proxy-Authorization」ヘッダーは、リダイレクトで指定された任意のホストに再送信されるため、スキーム、ホスト、ポートの境界を越えて転送されます。また、「https」から「http」へのダウングレードも含まれるため、これらの情報が通信経路上で平文で公開されます。

    HTTP::Tiny POD は、Authorization ヘッダーは、呼び出し側によって明示的に渡されたヘッダーではなく、URL-userinfo Basic-auth パスにのみ適用されるリダイレクトされたリクエストに含まれないことに注意してください。(CVE-2026-7017)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365405	Ubuntu 24.04 LTS:Perl脆弱性(USN-8684-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	critical
325549	Linux Distros のパッチ未適用の脆弱性: CVE-2026-7017	Nessus	Misc.	2026/7/8	2026/10/5	high
362949	Debian dla-4821 : libperl-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/10/5	2026/10/5	critical
333006	openSUSE 16 セキュリティ更新:perl-HTTP-Tiny(openSUSE-SU-2026:21529-1)	Nessus	SuSE Local Security Checks	2026/8/6	2026/8/6	high
365180	Amazon Linux 2:perl-HTTP-Tiny(ALAS-2026-3986)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high
365201	Amazon Linux 2023:perl-HTTP-Tiny、perl-HTTP-Tiny-tests(ALAS2023-2026-3194)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/12	high

検出

プラグインの検索

critical

high

critical

high

high

high