Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Text：：CSV_XS 版本 1.65 之前的 Perl 傳回一個不在空白最後一個欄位的輸入中的 0xFF 位元組，後面接著 parse 中的單獨 CR。當要剖析的輸入以分隔字元和單獨的 CR 結尾時，剖析器會將輸入的結尾視為下一個字元，並將欄位中的檔案結尾標記儲存為位元組0xFF。使用二進位集時，parse（a，\r） 會傳回欄位 a 和 \xFF。在 UTF-8 標記的輸入上，最後一個欄位是保留該單獨位元組的 UTF-8 標記字串，這是格式錯誤的 UTF-8。具有非空白最後一個欄位的相同輸入會被視為錯誤而拒絕。當最後一列為空時，逐行讀取並咀嚼的 CRLF 檔案會以這種方式結束，因此應用程式會收到不在其輸入中的位元組。
    (CVE-2026-110759)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl 版本 1.65 Text：：CSV_XS 返回不在最后一个空字段的输入中的0xFF字节，后跟解析中的单个 CR。当要解析的输入以分隔符和单独的 CR 结尾时，解析器会将输入的结尾视为下一个字符，并将字段中的文件结尾标记存储为字节0xFF。通过二进制集，parse（a，\r） 返回字段 a 和 \xFF。在带 UTF-8 标记的输入中，最后一个字段是带 UTF-8 标记的字符串，它保留了该单独的字节，该字节是畸形 UTF-8。具有非空最后一个字段的相同输入将作为错误被拒绝。当最后一列为空时，逐行读取和 chomped 的 CRLF 文件以此方式结束，因此应用程序会收到一个不在其输入中的字节。
    (CVE-2026-110759)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 1.65 より前の Text::CSV_XS バージョンは、空の最終フィールドへの入力にない 0xFF バイトを返し、その後に解析中のローン CR が続きます。解析する入力がセパレーターとローンCRで終わる場合、パーサーは入力の終わりを次の文字として扱い、ファイルの終わりマーカーをバイト0xFFとしてフィールドに格納します。バイナリセットを使用すると、parse(a,\r) はフィールド a と \xFF を返します。UTF-8 フラグ付き入力の場合、最後のフィールドは UTF-8 フラグ付き文字列で、その唯一のバイトを保持しています。これは無効な形式の UTF-8 です。最後のフィールドが空でない同じ入力は、エラーとして拒否されます。CRLF ファイルが行ごとに読み取られ、chomped は、最後の列が空の場合、このように終了するため、アプリケーションはその入力にないバイトを受け取ります。
    (CVE-2026-110759)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-39d5c46c12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのセキュリティ修正を含む、最新の Upstream リリース。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dec22770-c953-11f1-bebb-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    H.Merijn Brand - Tux <linux@tux.freedom.nl> による報告:
    1.65 より前の Text::CSV_XS バージョンには、これらの脆弱性が一覧表示されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-035fae971f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのセキュリティ修正を含む、最新の Upstream リリース。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-39d5c46c12 advisory.

    Current upstream release, with several security fixes.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Text::CSV_XS versions before 1.65 for Perl return a 0xFF byte that is not in the input for an empty last     field followed by a lone CR in parse. When the input to parse ends in a separator and a lone CR, the     parser treats the end of the input as the next character and stores the end-of-file marker in the field as     the byte 0xFF. With binary set, parse(a,\r) returns the fields a and \xFF. On UTF-8 flagged input     the last field is a UTF-8 flagged string holding that lone byte, which is malformed UTF-8. The same input     with a non-empty last field is rejected as an error. A CRLF file read line by line and chomped ends this     way when its last column is empty, so the application receives a byte that is not in its input.
    (CVE-2026-110759)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-035fae971f advisory.

    Current upstream release, with several security fixes.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the dec22770-c953-11f1-bebb-3c7c3fba4204 advisory.

    H.Merijn Brand - Tux <linux@tux.freedom.nl> reports:
    Text::CSV_XS versions before 1.65 have these vulnerabilities listed below.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
366682	Linux Distros 未修補弱點：CVE-2026-110759	Nessus	Misc.	2026/10/16	2026/10/23	critical
366682	Linux Distros 未修补的漏洞：CVE-2026-110759	Nessus	Misc.	2026/10/16	2026/10/23	critical
366682	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110759	Nessus	Misc.	2026/10/16	2026/10/23	critical
371727	Fedora 43:perl-Text-CSV_XS(2026-39d5c46c12)	Nessus	Fedora Local Security Checks	2026/10/24	2026/10/24	critical
366759	FreeBSD:Text::CSV_XS -- 複数の脆弱性(dec22770-c953-11f1-bebb-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/10/17	2026/10/21	critical
371739	Fedora 44:perl-Text-CSV_XS(2026-035fae971f)	Nessus	Fedora Local Security Checks	2026/10/24	2026/10/24	critical
371727	Fedora 43 : perl-Text-CSV_XS (2026-39d5c46c12)	Nessus	Fedora Local Security Checks	2026/10/24	2026/10/24	critical
366682	Linux Distros Unpatched Vulnerability : CVE-2026-110759	Nessus	Misc.	2026/10/16	2026/10/23	critical
371739	Fedora 44 : perl-Text-CSV_XS (2026-035fae971f)	Nessus	Fedora Local Security Checks	2026/10/24	2026/10/24	critical
366759	FreeBSD : Text::CSV_XS -- multiple vulnerabilities (dec22770-c953-11f1-bebb-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/10/17	2026/10/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical