Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Text：：CSV_XS versions before 1.65 for Perl 在 strip_trail_whitespace 中 allow_whitespace 下的全空白欄位開始之前讀取。在「allow_whitespace」下，strip_trail_whitespace會從每個未加引號的欄位中移除尾端空格和定位點，而不會停在欄位的開頭。對於只有空白的欄位，它會讀取欄位堆積緩衝區之前的位元組。如果該位元組也是空格或定位點，則可能會歸零，而且遍歷會繼續向後移動，視配置器放置的位置而定。在儲存欄位之前通常會略過前導空白，但全空白欄位仍會在與 quote_char 不同的前導escape_char之後到達，或當其行以兩個 CR 結尾時，作為 getline 中的引號欄位到達。
    (CVE-2026-110758)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，Text：：CSV_XS 之前 1.65 的版本在 strip_trail_whitespace allow_whitespace 下的全空白字段开始之前读取。在allow_whitespace下，strip_trail_whitespace从每个未加引号的字段中删除末尾空格和制表符，而不在字段的开头停止。对于只有空白的字段，它会读取该字段的堆缓冲区之前的字节。如果该字节也是空格或制表符，则可能会将其归零并继续向后移动，具体取决于分配器放置在那里的内容。在存储字段之前，通常会跳过前导空白，但全空白字段仍会在与 quote_char 不同的前导escape_char之后到达，或者当其行以两个 CR 结尾时作为 getline 中的引用字段。
    (CVE-2026-110758)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - strip_trail_whitespace の allow_whitespace の下にある全空白フィールドの開始前に読み取るための Perl 1.65 用の Text::CSV_XS バージョン。allow_whitespace では、strip_trail_whitespace は、引用符で囲まれていない各フィールドから、フィールドの先頭で停止せずに、末尾のスペースとタブを削除します。空白のみのフィールドの場合、フィールドのヒープバッファの前にバイトを読み取ります。そのバイトがスペースまたはタブでもある場合は、アロケーターがそこに配置した内容に応じて、ゼロ化され、ウォークが後方に続行される場合があります。通常、フィールドが保存される前に先頭の空白はスキップされますが、行が 2 つの CR で終わる場合、すべて空白のフィールドは、quote_charとは異なる先頭のescape_charの後に、または getline で引用符で囲まれたフィールドとして到着します。
    (CVE-2026-110758)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dec22770-c953-11f1-bebb-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    H.Merijn Brand - Tux <linux@tux.freedom.nl> による報告:
    1.65 より前の Text::CSV_XS バージョンには、これらの脆弱性が一覧表示されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the dec22770-c953-11f1-bebb-3c7c3fba4204 advisory.

    H.Merijn Brand - Tux <linux@tux.freedom.nl> reports:
    Text::CSV_XS versions before 1.65 have these vulnerabilities listed below.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Text::CSV_XS versions before 1.65 for Perl read before the start of an all-blank field under     allow_whitespace in strip_trail_whitespace. Under allow_whitespace, strip_trail_whitespace removes     trailing spaces and tabs from each unquoted field without stopping at the start of the field. For a field     of only blanks it reads the byte before the field's heap buffer. If that byte is also a space or tab, it     may be zeroed and the walk continue backwards, depending on what the allocator placed there. Leading     blanks are normally skipped before a field is stored, but an all-blank field still arrives after a leading     escape_char that differs from quote_char, or as a quoted field in getline when its line ends in two CRs.
    (CVE-2026-110758)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
366679	Linux Distros 未修補弱點：CVE-2026-110758	Nessus	Misc.	2026/10/16	2026/10/17	medium
366679	Linux Distros 未修补的漏洞：CVE-2026-110758	Nessus	Misc.	2026/10/16	2026/10/17	medium
366679	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110758	Nessus	Misc.	2026/10/16	2026/10/17	medium
366759	FreeBSD:Text::CSV_XS -- 複数の脆弱性(dec22770-c953-11f1-bebb-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/10/17	2026/10/17	high
366759	FreeBSD : Text::CSV_XS -- multiple vulnerabilities (dec22770-c953-11f1-bebb-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/10/17	2026/10/17	high
366679	Linux Distros Unpatched Vulnerability : CVE-2026-110758	Nessus	Misc.	2026/10/16	2026/10/17	medium

检测

插件搜索

medium

medium

medium

high

high

medium