リモートの Fedora 45 ホストには、FEDORA-2026-5fb5fb6508 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     1.655 - C89の修正。無効なハンドルを一貫して無視します



    ----

    1.654 バンプ

    CVE-2026-88815 を修正(IV/NV の DBI::sql_type_cast)CVE-2026-88816 を修正(IV/NV の FetchHashKeyName)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4442-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-88815:「sql_type_cast_svpv」の文字列として不適切に処理される数値により、プロセスのクラッシュが引き起こされる可能性があります(bsc#1283055)。
    - CVE-2026-88816:「FetchHashKeyName」で文字列として不適切に処理される数値により、プロセスがクラッシュする可能性があります(bsc#1283056)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-272f19f521 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     1.655 - C89の修正。無効なハンドルを一貫して無視します



    ----

    1.654 バンプ

    CVE-2026-88815 を修正(IV/NV の DBI::sql_type_cast)CVE-2026-88816 を修正(IV/NV の FetchHashKeyName)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.654 より前の DBI のバージョンは、数値を FetchHashKeyName の文字列として誤って処理しています。
    fetchrow_hashref は、最初に文字列化せずに、FetchHashKeyName 属性の文字列ポインターをキー名として使用します。FetchHashKeyName が整数(IV)または浮動小数点(NV)の値に設定されている場合、そのポインターは無効であるため、キー名を読み取るとセグメンテーション違反が発生します。これは、次のコードでトリガーできます: my $dbh = DBI->connect( dbi:ExampleP:, , , { RaiseError => 0, PrintError => 0 }); $dbh->{FetchHashKeyName} = 42;my $sth = $dbh->prepare(select mode, size, name from.);
    $sth->実行; $sth->fetchrow_hashref;(CVE-2026-88816)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 12ホストには、dla-4798アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4798-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 9 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libdbi-perl バージョン:1.643-4+deb12u3 CVE ID: CVE-2026-78030 CVE-2026-88815 CVE-2026-88816 Debian バグ:1149042

    Perl データベースインターフェイス(DBI)である libdbi-perl に、メモリ破損、サービス拒否、または任意のモジュールのロードにつながる可能性がある脆弱性が発見されました。

    CVE-2026-78030

        Harsh Raj Singhania 氏は、接続属性の検証がないため、DSN フラグメントまたはリクエストパラメーターを選択できる攻撃者が任意のモジュールロードを発生させる可能性があることを発見しました。

    CVE-2026-88815

        Harsh Raj Singhania 氏は、sql_type_cast_svpv() が数値を誤って文字列として扱うため、アプリケーションクラッシュが発生する可能性があることを発見しました。

    CVE-2026-88816

        Harsh Raj Singhania 氏は、FetchHashKeyName が数値を誤って文字列として扱うため、アプリケーションクラッシュを引き起こす可能性があることを発見しました。

    Debian 12 bookworm では、これらの問題はバージョン 1.643-4+deb12u3 で修正されました。

    お使いの libdbi-perl パッケージをアップグレードすることを推奨します。

    libdbi-perl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libdbi-perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-6d3a15e9c3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     1.655 - C89の修正。無効なハンドルを一貫して無視します



    ----

    1.654 バンプ

    CVE-2026-88815 を修正(IV/NV の DBI::sql_type_cast)CVE-2026-88816 を修正(IV/NV の FetchHashKeyName)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
363019	Fedora 45:perl-DBI(2026-5fb5fb6508)	Nessus	Fedora Local Security Checks	2026/10/5	2026/10/5	high
363084	SUSE SLES12 セキュリティ更新 : perl-DBI (SUSE-SU-2026:4442-1)	Nessus	SuSE Local Security Checks	2026/10/6	2026/10/6	high
364335	Fedora 43:perl-DBI(2026-272f19f521)	Nessus	Fedora Local Security Checks	2026/10/9	2026/10/9	high
350038	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88816	Nessus	Misc.	2026/9/24	2026/10/17	high
350988	Debian DLA-4798:libdbi-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	critical
364334	Fedora 44:perl-DBI(2026-6d3a15e9c3)	Nessus	Fedora Local Security Checks	2026/10/9	2026/10/9	high

検出

プラグインの検索

high

high

high

high

critical

high