Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Crypt：：Argon2 版本0.031的 Crypt：：Argon2 版本0.017，用於Perl對空的編碼輸入執行堆積越界argon2_verify讀取。argon2_verify 的自動偵測形式會將 encoded_len - 1 作為長度引數傳遞給 memchr，而不檢查 encoded_len 是否為零。當編碼字串為空時，size_t減法會下溢至 SIZE_MAX，而 memchr 會掃描相鄰的堆積記憶體，以尋找「$」分隔符號位元組。針對可能合法為空的預存雜湊叫用 argon2_verify 的呼叫端 （例如，預留位置資料列或具體化為空字串的 NULL 資料行） 會讀取越界堆積記憶體，這可能會使進程損毀，或將相鄰 '$' 位元組的位置洩漏到後續剖析中。
    (CVE-2026-8463)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前0.031的 0.017 Crypt：：Argon2 版本对于 Perl，在argon2_verify对空编码输入执行堆越界读取。argon2_verify 的自动检测表单将 encoded_len - 1 作为长度参数传递到 memchr，而未检查encoded_len是否非零。当编码字符串为空时，size_t减法下溢至 SIZE_MAX，memchr 会扫描相邻堆内存以寻找“$”分隔符字节。如果调用程序针对可合法为空的已存储哈希（例如占位符行或以空字符串实现的空列）调用argon2_verify，则会读取越界堆内存，这可导致进程崩溃或将相邻“$”字节的位置泄漏到后续解析中。
    (CVE-2026-8463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートのFedora 45ホストには、 FEDORA-2026-5d15cef372 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-Crypt-Argon2 を 0.031 #2477035 #2481131 修正へ更新してください CVE-2026-8463

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.031 より前の 0.017 からの Crypt::Argon2 バージョンは、空のエンコードされた入力でヒープ領域外読み取りを argon2_verify で実行します。argon2_verifyの自動検出形式は、encoded_lenがゼロ以外であることをチェックせずに、長さ引数としてencoded_len - 1をmemchrに渡します。エンコードされた文字列が空の場合、size_t減算がアンダーフローしてSIZE_MAXし、memchr が隣接するヒープメモリをスキャンして「$」セパレーターバイトを探します。正当に空の可能性がある保存されたハッシュ(たとえば、空の文字列として具体化されたプレースホルダー行やNULL列)に対してargon2_verifyを呼び出す呼び出し元が、領域外のヒープメモリを読み取り、プロセスをクラッシュさせたり、隣接する「$」バイトの位置を後続の解析に漏えいさせたりする可能性があります。
    (CVE-2026-8463)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crypt::Argon2 versions from 0.017 before 0.031 for Perl perform a heap out-of-bounds read in argon2_verify     on empty encoded input. The auto-detect form of argon2_verify passes encoded_len - 1 as the length     argument to memchr without checking that encoded_len is non-zero. When the encoded string is empty, the     size_t subtraction underflows to SIZE_MAX and memchr scans adjacent heap memory looking for a '$'     separator byte. A caller that invokes argon2_verify against a stored hash that may legitimately be empty     (for example a placeholder row or a NULL column materialised as an empty string) reads out-of-bounds heap     memory, which can crash the process or leak the position of an adjacent '$' byte into subsequent parsing.
    (CVE-2026-8463)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-5d15cef372 advisory.

    Update perl-Crypt-Argon2 to 0.031 #2477035 #2481131 fixes CVE-2026-8463

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314483	Linux Distros 未修補的弱點：CVE-2026-8463	Nessus	Misc.	2026/5/13	2026/5/26	medium
314483	Linux Distros 未修补的漏洞：CVE-2026-8463	Nessus	Misc.	2026/5/13	2026/5/26	medium
317051	Fedora 45:perl-Crypt-Argon2 / perl-Dist-Build / perl-ExtUtils-Builder / など(2026-5d15cef372)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	medium
314483	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8463	Nessus	Misc.	2026/5/13	2026/5/26	medium
314483	Linux Distros Unpatched Vulnerability : CVE-2026-8463	Nessus	Misc.	2026/5/13	2026/5/26	medium
317051	Fedora 45 : perl-Crypt-Argon2 / perl-Dist-Build / perl-ExtUtils-Builder / etc (2026-5d15cef372)	Nessus	Fedora Local Security Checks	2026/5/27	2026/5/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium