There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DBI versions before 1.656 for Perl crash via type confusion in dbi_profile when a database handle is
    destroyed under a Profile Path with an {attr} element. An {attr} element names a database handle
    attribute, which dbi_profile reads from the handle's inner hash. It expects the inner handle as a
    reference and dereferences it, but a handle that is being destroyed hands back the inner hash itself, so
    the dereference yields the hash's bucket array. A type check on that pointer usually fails and the call
    goes unprofiled. When the memory it addresses passes the check, the attribute lookup dereferences a NULL
    or invalid pointer and the process dies on SIGSEGV. The Path is set by the application, by the Profile
    handle attribute, or by the DBI_PROFILE environment variable, so `DBI_PROFILE={ImplementorClass}` can
    crash an unmodified program. (CVE-2026-108518)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DBI 之前 1.656 的 DBI 版本Perl，當資料庫控制碼在具有 {attr} 元素的設定檔路徑下遭到破壞時，會因dbi_profile中的類型混淆而當機。{attr} 元素會命名資料庫控點屬性，dbi_profile從控點的內部雜湊讀取。它預期內部控制碼作為參考並取消參照，但正在銷毀的控制碼會交回內部雜湊本身，因此取消參照會產生雜湊的儲存區陣列。該指標的類型檢查通常會失敗，且呼叫會未分析。當它位址的記憶體通過檢查時，屬性查詢會解除參照 NULL 或無效指標，且處理程序會在 SIGSEGV 上終止。路徑是由應用程式、設定檔控點屬性或DBI_PROFILE環境變數設定，因此「DBI_PROFILE={ImplementorClass}」可能會使未修改的程式損毀。（CVE-2026-108518）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前版本的 DBI 版本 1.656 在含有 {attr} 元素的配置文件路径下破坏数据库句柄时，会因 dbi_profile 中的类型混淆而崩溃。{attr} 元素命名数据库句柄属性，该属性dbi_profile从句柄的内部哈希中读取。它预期内部句柄作为引用并取消引用它，但正在销毁的句柄将内部哈希本身交还，因此取消引用会产生哈希的存储桶数组。对该指针的类型检查通常会失败，并且调用将变得未分析。当其寻址的内存通过检查时，属性查找会取消引用空指针或无效指针，并且进程在 SIGSEGV 上终止。路径由应用程序、配置文件句柄属性或DBI_PROFILE环境变量设置，因此“DBI_PROFILE={ImplementorClass}”可导致未修改的程序崩溃。（CVE-2026-108518）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対して 1.656 より前の DBI バージョンは、データベースハンドルが {attr} 要素を持つプロファイルパスの下で破壊されたときの dbi_profile の型の取り違え(Type Confusion)によるクラッシュを引き起こします。{attr} 要素はデータベース ハンドル属性に名前を付け、ハンドルの内部ハッシュからdbi_profile読み取ります。内部ハンドルは参照として期待され、それを逆参照しますが、破棄されたハンドルは内部ハッシュ自体を返すため、逆参照によりハッシュのバケット配列が生成されます。そのポインターでの型チェックは通常失敗し、呼び出しはプロファイルされなくなります。アドレス指定のメモリがチェックを通過すると、属性検索は NULL または無効なポインターを逆参照し、プロセスは SIGSEGV で停止します。パスはアプリケーション、プロファイルハンドル属性、またはDBI_PROFILE環境変数によって設定されるため、「DBI_PROFILE={ImplementorClass}」は変更されていないプログラムをクラッシュさせる可能性があります。(CVE-2026-108518)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、23eecf73-cd85-11f1-97dc-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

    DBI プロジェクトによる報告:
    dbi_profileクラッシュを防止します(CVE-2026-108518)(Henrik Teichmann)。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 23eecf73-cd85-11f1-97dc-40b034429ecf advisory.

    DBI project reports:
    Prevent dbi_profile crash (CVE-2026-108518) (Henrik Teichmann).

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DBI versions before 1.656 for Perl crash via type confusion in dbi_profile when a database handle is     destroyed under a Profile Path with an {attr} element. An {attr} element names a database handle     attribute, which dbi_profile reads from the handle's inner hash. It expects the inner handle as a     reference and dereferences it, but a handle that is being destroyed hands back the inner hash itself, so     the dereference yields the hash's bucket array. A type check on that pointer usually fails and the call     goes unprofiled. When the memory it addresses passes the check, the attribute lookup dereferences a NULL     or invalid pointer and the process dies on SIGSEGV. The Path is set by the application, by the Profile     handle attribute, or by the DBI_PROFILE environment variable, so `DBI_PROFILE={ImplementorClass}` can     crash an unmodified program. (CVE-2026-108518)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
477470	Echo: libdbi-perl: security update to 1.656-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
477470	Echo: libdbi-perl: security update to 1.656-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
367845	Linux Distros 未修補弱點：CVE-2026-108518	Nessus	Misc.	2026/10/20	2026/10/25	high
367845	Linux Distros 未修补的漏洞：CVE-2026-108518	Nessus	Misc.	2026/10/20	2026/10/25	high
367845	Linux Distros のパッチ未適用の脆弱性: CVE-2026-108518	Nessus	Misc.	2026/10/20	2026/10/25	high
370451	FreeBSD:p5-DBI -- dbi_profileクラッシュを防止(23eecf73-cd85-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/10/22	2026/10/22	high
370451	FreeBSD : p5-DBI -- Prevent dbi_profile crash (23eecf73-cd85-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/10/22	2026/10/22	high
367845	Linux Distros Unpatched Vulnerability : CVE-2026-108518	Nessus	Misc.	2026/10/20	2026/10/25	high

検出

プラグインの検索

high

high

high

high

high

high

high

high