Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 0.410.55 之前的 Crypt::URandom 版本在 XS 函数 crypt_urandom_getrandom() 中容易受到堆缓冲区溢出影响。函数未验证长度参数是否为非负值。如果提供负值例如 -1表达式长度 + 1u 将造成整数回绕从而导致零字节分配。对 getrandom(data, length, GRND_NONBLOCK) 的后续调用会传递原始负值该负值会隐式转换为大型无符号值通常为 SIZE_MAX。这可导致写入超出分配的缓冲区从而导致堆内存损坏和应用程序崩溃拒绝服务。在常见用法中，长度参数通常由调用程序进行硬编码，这可降低攻击者控制漏洞的可能性。将不受信任的输入传递到此参数的应用程序可能会受到影响。 (CVE-2026-2474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 從 0.41 到 0.55 的 Perl 的 Crypt::URandom 版本容易受到 XS 函式 crypt_urandom_getrandom() 中的堆積緩衝區溢位影響。該函式未驗證長度參數是否為負數。如果提供負值 (例如 -1)則運算式長度 + 1u 會造成整數換行進而導致零位元組配置。對 getrandom(data,length, GRND_NONBLOCK) 的後續呼叫會傳送原始的負值，該負值會隱含轉換為無正負號的大型值 (通常是 SIZE_MAX)。這可導致超出配置的緩衝區寫入進而導致堆積記憶體損毀和應用程式損毀 (拒絕服務)。在常見的使用方式中長度引數通常是由呼叫者硬式編碼這會降低攻擊者控制惡意利用的可能性。將不受信任的輸入傳遞至此參數的應用程式可能會受到影響。 (CVE-2026-2474)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.41 より前の 0.55 から までの Crypt::Urandom バージョンは、XS 関数 crypt_urandom_getrandom() のヒープバッファオーバーフローに対して脆弱です。関数は、長さパラメーターが非負であることを検証しません。負の値例-1が指定された場合、式の長さ + 1u により、整数のラップアラウンドが発生し、ゼロバイトの割り当てが発生します。その後の getrandom(data, length, GRND_NONBLOCK) への呼び出しでは、元の負の値が渡され、これは符号なしの大きな値 (通常は SIZE_MAX) に暗黙のうちに変換されます。これにより、割り当てられたバッファを超えて書き込みが行われ、ヒープメモリ破損とアプリケーションクラッシュ (サービス拒否) につながる可能性があります。一般的な使用方法では、length 引数は通常呼び出し側によってハードコードされます。これにより、攻撃者がコントロールする悪用が発生する可能性が低下します。信頼できない入力をこのパラメーターに渡すアプリケーションは影響を受ける可能性があります。CVE-2026-2474

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-88f1155b8b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは CVE-2026-2474 、 ヒープバッファオーバーフローおよび失敗した読み込み syscall の処理が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-b0bf6e9c9b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは CVE-2026-2474 、 ヒープバッファオーバーフローおよび失敗した読み込み syscall の処理が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-eb6b1039eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    このリリースでは CVE-2026-2474 、 ヒープバッファオーバーフローおよび失敗した読み込み syscall の処理が修正されます。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES12 ホストには、SUSE-SU-2026:1170-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Crypt-URandom用のこの更新プログラムでは、以下の問題が修正されています

    への更新 0.550.00.55]

    - CVE-2026-2474XSS 機能「crypt_urandom_getrandom()」のヒープバッファオーバーフローbsc#1258266]

    変更ログ:

    - sysread/read の失敗を修正します。 GH#20の Miha Purg 氏に感謝します。
    - STDOUT エンコーディングでのテストパッケージの失敗を修正します。 GH#19を提供してくれた Lukas Mai 氏に感謝します。

    完全な変更ログについては、/usr/share/doc/packages/perl-Crypt-URandom/Changes を参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crypt::URandom versions from 0.41 before 0.55 for Perl is vulnerable to a heap buffer overflow in the XS     function crypt_urandom_getrandom(). The function does not validate that the length parameter is non-     negative. If a negative value (e.g. -1) is supplied, the expression length + 1u causes an integer     wraparound, resulting in a zero-byte allocation. The subsequent call to getrandom(data, length,     GRND_NONBLOCK) passes the original negative value, which is implicitly converted to a large unsigned value     (typically SIZE_MAX). This can result in writes beyond the allocated buffer, leading to heap memory     corruption and application crash (denial of service). In common usage, the length argument is typically     hardcoded by the caller, which reduces the likelihood of attacker-controlled exploitation. Applications     that pass untrusted input to this parameter may be affected. (CVE-2026-2474)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-88f1155b8b advisory.

    This release fixes CVE-2026-2474 (a heap buffer overflow) and handling failed read syscalls.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b0bf6e9c9b advisory.

    This release fixes CVE-2026-2474 (a heap buffer overflow) and handling failed read syscalls.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-eb6b1039eb advisory.

    This release fixes CVE-2026-2474 (a heap buffer overflow) and handling failed read syscalls.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by a vulnerability as referenced in the SUSE- SU-2026:1170-1 advisory.

    This update for perl-Crypt-URandom fixes the following issue:

    Update to 0.550.0 (0.55):

    - CVE-2026-2474: heap buffer overflow in the XS function `crypt_urandom_getrandom()` (bsc#1258266).

    Changelog:

    - Fix for sysread/read failures. Thanks to Miha Purg for GH#20.
    - Fix for test suite failures on STDOUT encoding. Thanks to Lukas Mai for GH#19.

    For full changelog see /usr/share/doc/packages/perl-Crypt-URandom/Changes.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
299287	Linux Distros 未修补的漏洞：CVE-2026-2474	Nessus	Misc.	2026/2/17	2026/3/13	high
299287	Linux Distros 未修補的弱點：CVE-2026-2474	Nessus	Misc.	2026/2/17	2026/3/13	high
299287	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2474	Nessus	Misc.	2026/2/17	2026/3/13	high
300906	Fedora 43perl-Crypt-URandom2026-88f1155b8b	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/5	high
300873	Fedora 42perl-Crypt-URandom2026-b0bf6e9c9b	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/5	high
301450	Fedora 44perl-Crypt-URandom2026-eb6b1039eb	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	high
304852	SUSE SLES12 セキュリティ更新perl-Crypt-URandomSUSE-SU-2026:1170-1]	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	high
299287	Linux Distros Unpatched Vulnerability : CVE-2026-2474	Nessus	Misc.	2026/2/17	2026/3/13	high
300906	Fedora 43 : perl-Crypt-URandom (2026-88f1155b8b)	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/5	high
300873	Fedora 42 : perl-Crypt-URandom (2026-b0bf6e9c9b)	Nessus	Fedora Local Security Checks	2026/3/5	2026/3/5	high
301450	Fedora 44 : perl-Crypt-URandom (2026-eb6b1039eb)	Nessus	Fedora Local Security Checks	2026/3/7	2026/3/7	high
304852	SUSE SLES12 Security Update : perl-Crypt-URandom (SUSE-SU-2026:1170-1)	Nessus	SuSE Local Security Checks	2026/4/4	2026/4/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high