Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 DBD：:P g 版本 3.21.0 在 quote_float 中存在堆越界写入。quote_float（） 分配字符串 + 1 的长度，即裸数字符号的大小加上 NULL。但对于特殊文字 NaN、Inf、+Inf、-Inf、Infinity、+Infinity、-Infinity，它会发出引号加 NULL 括起来的文字，即长度 + 3 字节。每个可识别的文字（不区分大小写）都会溢出 2 个字节，即一个单引号和一个 NULL。这可以通过 ->quote 方法实现， $dbh例如 $dbh->quote（ Infinity， DBI：：SQL_NUMERIC ）。此回归是在 quote.c 重写中 3.21.0 引入的。（CVE-2026-78183）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 的 DBD：:P g 版本 3.21.0 在 quote_float 中有一個堆積越界寫入。quote_float（） 配置字串的長度 + 1，這是裸數字符號的大小加上 NULL。但對於特殊文字 NaN、Inf、+Inf、-Inf、Infinity、+Infinity、-Infinity，它會發出以引號括起來的文字加上 NULL，即長度 + 3 位元組。每個可識別的文字 （不區分大小寫） 都會溢位 2 個位元組、一個單引號和一個 NULL。這可以透過 ->quote 方法來達到 $dbh，例如 $dbh->quote（ Infinity， DBI：：SQL_NUMERIC ）。此迴歸是由 3.21.0 quote.c 重寫引入的。（CVE-2026-78183）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Fedora 44 ホストには、FEDORA-2026-a0b1e8eed5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    3.21.2 - バグ修正

    ----

    dbdpg_test_setup.pl の su -c コマンドで閉じる二重引用符がないのを修正します

    ----

    3.21.0m 3.21.1:
    - 新機能:非ブロックの非同期 COPY FROM サポート(pg_putcopydata_async、pg_putcopyend_async、pg_flush);リンクされたリストを配列で置換する新しい文字列バッファシステム(より高速)
    - バグ修正:メモリ漏洩を修正(PQclosePrepared クリーンアップパス、bind_param、ステートメントハンドル);浮動小数点引用の修正(NaN); $sth->rows() は、行のない更新/削除に対して 0 を返します。NUL チェックインの安全性を向上します。
    _dequote_bytea_hex();quote_float() / pg_destringify_array() での割り当ての修正
    - CVE-2026-78183の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の DBD::P g バージョン 3.21.0 には、quote_float にヒープ領域外書き込みがあります。quote_float() は、文字列 + 1 のサイズに NULL を加えたサイズを割り当てます。しかし、特殊なリテラル NaN、Inf、+Inf、-Inf、Infinity、+Infinity、-Infinity の場合、引用符で囲まれたリテラルと長さ + 3 バイトの NULL を出力します。認識されるすべてのリテラル(大文字と小文字を区別しない)は、2 バイト、1 つの単一引用符、1 つの NULL によってオーバーフローします。これは、 $dbh->quote メソッド ( $dbh->quote( Infinity, DBI::SQL_NUMERIC など) で到達できます。この回帰は、 3.21.0 年にquote.cのリライトによって導入されました。(CVE-2026-78183)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DBD::Pg version 3.21.0 for Perl has a heap out-of-bounds write in quote_float. quote_float() allocates the     length of the string + 1, which is the size of the bare numeric symbol plus NULL. But for special literals     NaN, Inf, +Inf, -Inf, Infinity, +Infinity, -Infinity it emits the literal surrounded by quotes plus NULL,     which is length + 3 bytes. Every recognised literal (case-insensitive) overflows by 2 bytes, a single     quote and a NULL. This can be reached by the $dbh->quote method, for example $dbh->quote( Infinity,     DBI::SQL_NUMERIC ). This regression was introduced in 3.21.0 by the quote.c rewrite. (CVE-2026-78183)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a0b1e8eed5 advisory.

    3.21.2  -  bug fixes

    ----

    Fix missing closing double-quote in su -c commands in dbdpg_test_setup.pl

    ----

    3.21.0m 3.21.1:
    - New features: non-blocking async COPY FROM support (pg_putcopydata_async, pg_putcopyend_async,     pg_flush); new string-buffer system replacing linked lists with arrays (faster)
    - Bug fixes: memory leaks fixed (PQclosePrepared cleanup path, bind_param, statement handles); float     quoting fixes (NaN); $sth->rows() returns 0 for no-row updates/deletes; safer NUL checking in
    _dequote_bytea_hex(); allocation fixes in quote_float() /         pg_destringify_array()
    - Fix CVE-2026-78183

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
341777	Linux Distros 未修补的漏洞：CVE-2026-78183	Nessus	Misc.	2026/8/31	2026/11/9	critical
341777	Linux Distros 未修補弱點：CVE-2026-78183	Nessus	Misc.	2026/8/31	2026/11/9	critical
343084	Fedora 44:perl-DBD-Pg(2026-a0b1e8eed5)	Nessus	Fedora Local Security Checks	2026/9/5	2026/9/5	critical
341777	Linux Distros のパッチ未適用の脆弱性: CVE-2026-78183	Nessus	Misc.	2026/8/31	2026/11/9	critical
341777	Linux Distros Unpatched Vulnerability : CVE-2026-78183	Nessus	Misc.	2026/8/31	2026/11/9	critical
343084	Fedora 44 : perl-DBD-Pg (2026-a0b1e8eed5)	Nessus	Fedora Local Security Checks	2026/9/5	2026/9/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical