したがって、ALAS2023-2026-1697 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl用の 1.62 より前のCSV_XSバージョンには、登録されたコールバックがPerl引数スタックを拡張するとき、メモリ解放後使用(Use After Free)があります。これにより、型の混乱またはメモリ破損が可能になる場合があります。(CVE-2026-7111)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:1936-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Text-CSV_XS 用のこの更新は、次の問題を修正します

    - CVE-2026-7111:登録されたコールバックが Perl 引数スタックを拡張する際の use-after-free により、型の取り違え(Type Confusion)またはメモリ破損が引き起こされる可能性があります(bsc#1263690)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7ebfb0bf-44b4-11f1-8b82-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    H.メライン・ブランド - タキシード <linux@tux.freedom.nl> 報告:
    Text::CSV_XS 以前の 1.62 バージョンは、登録されたコールバックがPerlの引数スタックを拡張する際に「use-after-free」があり、型の混乱やメモリ破損を引き起こす可能性があります。

    Parse、print、getline、getline_allメソッドは登録されたコールバック(例えばafter_parse、before_print、on_error)を呼び出し、Perlの引数スタックポインタを呼び出しにキャッシュします。コールバックが引数スタックを十分に拡張して再割り当てをトリガーすると、戻り値は古いポインタを通じて解放されたバッファに書き込まれ、呼び出し者は元の $self 引数を返却値として読み取ります。

    解析getline_allデータを期待するコードは、代わりにText::CSV_XSオブジェクトを受け取り、論理エラーやクラッシュを引き起こします。
    Text::CSV_XS 登録されたコールバックなしに使用されたオブジェクトは影響を受けません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4648アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4648-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libtext-csv-xs-perl バージョン:1.45-1+deb11u1 1.49-1+deb12u1 CVE ID: CVE-2026-7111 Debian バグ:1135232

    コンマ区切り値ファイルを処理するための Perl C/XS モジュールである libtext-csv-xs-perl に、use-after-free の問題が見つかりました。これにより、登録されたコールバックが Perl 引数スタックを拡張する際に、型の取り違え(Type Confusion)またはメモリ破損が発生する可能性があります。

    Debian 11 bullseye では、この問題はバージョン 1.45-1+deb11u1 で修正されています。

    Debian 12 bookworm では、この問題はバージョン 1.49-1+deb12u1 で修正されました。

    libtext-csv-xs-perl パッケージをアップグレードすることを推奨します。

    libtext-csv-xs-perl の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/libtext-csv-xs-perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:20708-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Text-CSV_XS 用のこの更新は、次の問題を修正します:

    - CVE-2026-7111:登録されたコールバックが Perl 引数スタックを拡張する際の use-after-free により、型の取り違え(Type Confusion)またはメモリ破損が引き起こされる可能性があります(bsc#1263690)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Text::CSV_XS 以前の 1.62 バージョンは、登録されたコールバックがPerlの引数スタックを拡張する際にuse-after-freeが存在し、型の混同やメモリ破損を引き起こす可能性があります。Parse、print、getline、getline_allメソッドは登録されたコールバック(例えばafter_parse、before_print、on_error)を呼び出し、Perlの引数スタックポインタを呼び出しにキャッシュします。コールバックが引数スタックを十分に拡張して再割り当てをトリガーすると、戻り値は古いポインタを通じて解放されたバッファに書き込まれ、呼び出し者は元の $self 引数を返却値として読み取ります。解析getline_allデータを期待するコードは、代わりにText::CSV_XSオブジェクトを受け取り、論理エラーやクラッシュを引き起こします。
    Text::CSV_XS 登録されたコールバックなしに使用されたオブジェクトは影響を受けません。(CVE-2026-7111)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315020	2023 年 Amazon Linux:perl-Text-CSV_XS(ALAS2023-2026-1697)	Nessus	Amazon Linux Local Security Checks	2026/5/16	2026/5/16	high
315275	SUSE SLED15 / SLES15 セキュリティ更新:perl-Text-CSV_XS(SUSE-SU-2026:1936-1)	Nessus	SuSE Local Security Checks	2026/5/19	2026/5/19	high
311485	FreeBSD : Text::CSV_XS -- CWE-825 ポインタの期限切れデリファレンス(7ebfb0bf-44b4-11f1-8b82-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/5/2	2026/5/2	high
322939	Debian dla-4648:libtext-csv-xs-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/26	2026/6/26	high
313633	openSUSE 16 セキュリティ更新:perl-Text-CSV_XS(openSUSE-SU-2026:20708-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	high
311094	Linux Distros のパッチ未適用の脆弱性: CVE-2026-7111	Nessus	Misc.	2026/4/30	2026/8/5	high

検出

プラグインの検索

high

high

high

high

high

high