Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 将超过 65535 个固定字符串分支的交替编译成 Perl_study_chunk 中的 trie 时，Perl 版本及之前 5.43.9 版本会产生静默地不正确的正则表达式匹配。当这些分支组合成 trie 时，第一个分支和共享尾部之间的增量将存储在 16 位字段中。
    分支计数超过 65535 会使字段溢出，且 trie 的匹配决策表将被截断，不会任何警告或错误。此形状的模式会产生误报匹配（匹配不应匹配的字符串）和误报匹配（无法匹配应匹配的字符串）。当这种模式阻止访问或过滤决策时，结果是错误的。（CVE-2026-13221）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當超過 65535 個固定字串分支的交替被編譯成 Perl_study_chunk 中的 trie 時，Perl 版本 5.43.9 會產生無訊息不正確的規則運算式比對。當這類分支合併成 trie 時，第一個分支與共用尾部之間的差異會儲存在 16 位元欄位中。
    超過 65535 的分支計數會溢位欄位，且 trie 的相符決策表會截斷，且不會發出警告或錯誤。此圖形的模式會產生誤判比對 （不應該比對字串） 和誤負比對 （無法比對應該比對的字串）。當這類模式限制存取或篩選決策時，結果是錯誤的。（CVE-2026-13221）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.43.9 までのPerlバージョンは、65535 を超える固定文字列ブランチの代替が Perl_study_chunk のトライにコンパイルされるとき、警告なしで正しくない正規表現の一致を生成します。このようなブランチがトライに結合されると、最初のブランチと共有された末尾の間のデルタが 16 ビット フィールドに格納されます。
    65535 を超えるブランチカウントがフィールドをオーバーフローし、トライの一致デシジョンテーブルは警告やエラーなしで切り捨てられます。この形状のパターンは、偽陽性の一致 (文字列を一致させるべきでない) と偽陰性の一致 (文字列を一致させない) を生成します。このようなパターンがアクセスまたはフィルタリングの決定をゲートする場合、結果は間違っています。(CVE-2026-13221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21411-1 アドバイザリで言及されています。

    - CVE-2025-15649: 「IO:Uncompress:Unzip」が、無効な形式の DOS 日付を持つ zip ヘッダーを解析する際、キャッチされない例外を伝播する (bsc#1266361)。
    - CVE-2026-8376: 32 ビットビルドで繰り返される固定文字列のある正規表現をコンパイルする際のヒープバッファオーバーフロー (bsc#1266304)。
    - CVE-2026-12087: 「Socket」の「pack_ip_mreq_source()」が返すパッキングされた構造体に、隣接するヒープメモリがコピーされることがある (bsc#1268349)。
    - CVE-2026-57432: 「S_measure_struct」での整数オーバーフローにより、「pack」および「unpack」で領域外ヒープ読み取りが発生する (bsc#1271372)。
    - CVE-2026-13221:正規表現のトライ分岐カウントオーバーフローにより、サイレントな偽陽性 / 偽陰性のパターンマッチングが発生する (bsc#1271386)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:22847-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-15649: 「IO:Uncompress:Unzip」が、無効な形式の DOS 日付を持つ zip ヘッダーを解析する際、キャッチされない例外を伝播する (bsc#1266361)。
    - CVE-2026-8376: 32 ビットビルドで繰り返される固定文字列のある正規表現をコンパイルする際のヒープバッファオーバーフロー (bsc#1266304)。
    - CVE-2026-12087: 「Socket」の「pack_ip_mreq_source()」が返すパッキングされた構造体に、隣接するヒープメモリがコピーされることがある (bsc#1268349)。
    - CVE-2026-57432: 「S_measure_struct」での整数オーバーフローにより、「pack」および「unpack」で領域外ヒープ読み取りが発生する (bsc#1271372)。
    - CVE-2026-13221:正規表現のトライ分岐カウントオーバーフローにより、サイレントな偽陽性 / 偽陰性のパターンマッチングが発生する (bsc#1271386)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Perl versions through 5.43.9 produce silently incorrect regular expression matches when an alternation of     more than 65535 fixed string branches is compiled into a trie in Perl_study_chunk. When such branches are     combined into a trie, the delta between the first branch and the shared tail is stored in a 16-bit field.
    A branch count above 65535 overflows the field, and the trie's match decision table is truncated with no     warning or error. A pattern of this shape produces false positive matches (matching strings it should not)     and false negative matches (failing to match strings it should). When such a pattern gates an access or     filtering decision, the result is wrong. (CVE-2026-13221)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21411-1 advisory.

    - CVE-2025-15649: `IO:Uncompress:Unzip` propagates uncaught exception when parsing zip header with     malformed DOS date       (bsc#1266361).
    - CVE-2026-8376: heap buffer overflow when compiling regular expressions with a repeated fixed string on     32-bit builds       (bsc#1266304).
    - CVE-2026-12087: `Socket`'s `pack_ip_mreq_source()` can copy adjacent heap memory into the returned     packed structure       (bsc#1268349).
    - CVE-2026-57432: an integer overflow in `S_measure_struct` leads to an out-of-bounds heap read in `pack`     and `unpack`       (bsc#1271372).
    - CVE-2026-13221: regex trie branch-count overflow leads to silent false-positive/negative pattern     matching       (bsc#1271386).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22847-1 advisory.

    - CVE-2025-15649: `IO:Uncompress:Unzip` propagates uncaught exception when parsing zip header with     malformed DOS date       (bsc#1266361).
    - CVE-2026-8376: heap buffer overflow when compiling regular expressions with a repeated fixed string on     32-bit builds       (bsc#1266304).
    - CVE-2026-12087: `Socket`'s `pack_ip_mreq_source()` can copy adjacent heap memory into the returned     packed structure       (bsc#1268349).
    - CVE-2026-57432: an integer overflow in `S_measure_struct` leads to an out-of-bounds heap read in `pack`     and `unpack`       (bsc#1271372).
    - CVE-2026-13221: regex trie branch-count overflow leads to silent false-positive/negative pattern     matching       (bsc#1271386).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326561	Linux Distros 未修补的漏洞：CVE-2026-13221	Nessus	Misc.	2026/7/13	2026/7/17	critical
326561	Linux Distros 未修補弱點：CVE-2026-13221	Nessus	Misc.	2026/7/13	2026/7/17	critical
326561	Linux Distros のパッチ未適用の脆弱性: CVE-2026-13221	Nessus	Misc.	2026/7/13	2026/7/17	critical
329512	openSUSE 16 セキュリティ更新: perl (openSUSE-SU-2026:21411-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	critical
330290	SUSE SLES16 セキュリティ更新 : perl (SUSE-SU-2026:22847-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	critical
326561	Linux Distros Unpatched Vulnerability : CVE-2026-13221	Nessus	Misc.	2026/7/13	2026/7/17	critical
329512	openSUSE 16 Security Update : perl (openSUSE-SU-2026:21411-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/7/25	critical
330290	SUSE SLES16 Security Update : perl (SUSE-SU-2026:22847-1)	Nessus	SuSE Local Security Checks	2026/7/28	2026/7/28	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical