遠端 Debian 11 / 12 主機已安裝一個套件，該套件受到 dla-4764 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4764-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： libdbi-perl 版本 ： 1.643-3+deb11u2 1.643-4+deb12u2 CVE ID ： CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043 CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193 CVE-2026-73194 Debian 錯誤 ： 1141667 1142072 1144470 1144471

    在 libdbi-perl， 即 Perl 資料庫介面 （DBI） 中發現多個漏洞，可能導致任意程式碼執行、拒絕服務、檔案備份的過濾器繞過或路徑遊走。

    CVE-2026-14380

        據發現，在字串 'eval' 中插值套件名稱時，缺少輸入驗證可能會導致能夠控制 Profile 屬性的攻擊者執行任意 Perl 程式碼，例如透過 'DBI_PROFILE' 環境變數或 DSN 驅動程式屬性子句 'dbi：Driver（Profile=>SPEC）:d b'。

    CVE-2026-14739

        研究發現，使用過高 （超過一百萬） 個預留位置來準備 SQL 陳述式可能會導致堆積溢位。

        此更新設定了 99999 個預留位置的硬性限制。

    CVE-2026-14740

        研究發現，準備以註解行開頭的 SQL 陳述式可能會導致一個位元組的越界讀取。

    CVE-2026-15043

        研究發現，DBI 內建的 mini-SQL 引擎 DBI：：SQL：：Nano 透過錯誤地反轉文字上的 '<=' 和 '>=' SQL 運算子來評估 'WHERE' 述詞，這可能導致檔案支援的篩選繞過。

    CVE-2026-15392

        發現DBD：：File沒有檢查表檔案是否為符號鏈接，如果目標指向'f_dir'和'f_dir_search'目錄之外，可能會導致路徑遍歷。

        此問題源自於 和 CVE-2014-10402的CVE-2014-10401不完整修正。

    CVE-2026-60081

        據發現，DBI：:P rofileData 在剖析設定檔轉儲檔案時未限制路徑索引，這可能會導致拒絕服務。

        此更新會新增可設定的最大路徑深度「$DBI：:P rofile：：MAX_PATH_DEPTH」，預設值為 256。

    CVE-2026-60082

        據發現，當陳述式控制碼沒有欄位且來源資料列為非空白時，遺漏陳述式控制碼一致性檢查可能會導致越界讀取。

    CVE-2026-73193

        在 32 位元平台上發現堆積越界寫入問題，這是因為 'preparse（）' 函式計算的輸出緩衝區大小中存在整數溢位。

        此更新會將 SQL 陳述式的大小限制為 292 MiB。

    CVE-2026-73194

        由於 'preparse（）' 函式中未驗證的數字預留位置，發現堆積越界寫入問題。

        此問題源自於 的不完整修正 CVE-2026-14739。

    對於 Debian 11 bullseye，這些問題已在 1.643-3+deb11u2 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 1.643-4+deb12u2 版本中修復。

    建議您升級 libdbi-perl 套件。

    如需有關 libdbi-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4764 公告中提及的多个漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4764-1https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libdbi-perl 版本：1.643-3+deb11u2 1.643-4+deb12u2 CVE ID： CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043 CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193 CVE-2026-73194 Debian 缺陷：1141667 1142072 1144470 1144471

    在 Perl 数据库接口 （DBI） libdbi-perl 中发现多个漏洞，可能导致任意代码执行、拒绝服务、文件支持的过滤器绕过或路径遍历。

    CVE-2026-14380

        已发现在字符串“eval”中插值程序包名称时缺少输入验证，可导致能够控制 Profile 属性的攻击者执行任意 Perl 代码，例如通过“DBI_PROFILE”环境变量或 DSN 驱动程序属性子句“dbi：Driver（Profile=>SPEC）:d b”。

    CVE-2026-14739

        已发现准备占位符数量过高（超过一百万）的 SQL 语句可导致堆溢出。

        此更新设置了 99999 个占位符的硬性限制。

    CVE-2026-14740

        已发现准备以注释行开头的 SQL 语句可导致一个字节的越界读取。

    CVE-2026-15043

        发现 DBI 的内置 mini-SQL 引擎 DBI：：SQL：：Nano 通过错误地反转文本中的“<=”和“>=”SQL 运算符来评估“WHERE”谓词，这可能导致文件支持的过滤器绕过。

    CVE-2026-15392

        已发现 DBD：：File 未检查表文件是否为符号链接，如果目标指向“f_dir”和“f_dir_search”目录之外，可能导致路径遍历。

        此问题源自于 和 CVE-2014-10402的CVE-2014-10401修复不完整。

    CVE-2026-60081

        已发现 DBI：:P rofileData 在解析配置文件转储文件时未限制路径索引，这可能导致拒绝服务。

        此更新添加了可配置的最大路径深度“$DBI：:P rofile：：MAX_PATH_DEPTH”，默认值为 256。

    CVE-2026-60082

        已发现当语句句柄没有字段且源行为非空时，缺少语句句柄一致性检查可导致越界读取。

    CVE-2026-73193

        由于“preparse（）”函数计算的输出缓冲区大小中的整数溢出，在 32 位平台上发现堆越界写入问题。

        此更新将 SQL 语句的大小限制为 292 MiB。

    CVE-2026-73194

        由于“preparse（）”函数中未验证的数字占位符，发现了堆越界写入问题。

        此问题源自于 CVE-2026-14739.

    对于 Debian 11 bullseye，这些问题已在 1.643-3+deb11u2 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 1.643-4+deb12u2 版本中修复。

    我们建议您升级 libdbi-perl 程序包。

    如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6473 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6473-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： libdbi-perl CVE ID ： CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043 CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193 CVE-2026-73194 Debian 錯誤 ： 1141667 1142072 1144470 1144471 1144851

    libdbi-perl 是一個 Perl 框架，提供通用介面以統一的方式存取各種後端資料庫，這可能導致拒絕服務、路徑遍歷、繞過檔案支援的過濾器或執行任意程式碼。

    對於穩定版 （trixie），這些問題已在 1.652-2~deb13u1 版中修正。

    建議您升級 libdbi-perl 套件。

    如需有關 libdbi-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前的 1.652 DBI 版本允許透過 preparse 計算的輸出緩衝區大小時的整數環繞，在 32 位元 perl 上進行堆積越界寫入。 preparse 使用 'newSV（strlen（statement） * 7 + 16）' 保留其輸出緩衝區，為最長的 ':p 99999' 擴展預算每個輸入位元組 7 個輸出位元組。乘積是在 STRLEN 中計算的，在 32 位元 perl 構建上為 32 位寬，因此 613,566,757 位元組的語句乘以 4,294,967,299，將模 2^32 包裝為 3，並保留 19 位元組。然後，剖析器會透過原始指標複製陳述式，而不進行容量檢查，並在配置結束時寫入整個 585 MB 輸入。99,999 個預留位置限制不會限制此路徑，一般非預留位置內容會達到此路徑。任何傳遞該長度的不受信任陳述式以在 32 位元 perl 上進行準備的呼叫端都會獲得攻擊者控制位元組的堆積越界寫入。使用 64 位元 STRLEN 的組建不受影響，因為包裝需要大約 2.3 EB 的陳述式。
    (CVE-2026-73193)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.652 的 DBI 版本允许通过 preparse 计算的输出缓冲区大小中的整数回绕在 32 位 perl 上进行堆越界写入。preparse 使用“newSV（strlen（statement） * 7 + 16）”保留其输出缓冲区，为最长的“:p 99999”扩展预算每个输入字节的 7 个输出字节。乘积在 STRLEN 中计算，在 32 位 perl 版本中为 32 位宽，因此 613,566,757 字节的语句乘以 4,294,967,299，将模数 2^32 封装为 3，并保留 19 字节。然后，解析器通过不进行容量检查的原始指针复制该语句，在分配结束后写入整个 585 MB 输入。99,999 个占位符限制不会限制普通非占位符内容可以达到的路径。传递此长度的不受信任语句以在 32 位 perl 上进行准备的任何调用程序会遭到攻击者控制字节的堆越界写入。具有 64 位 STRLEN 的版本不受影响，因为此处的封装需要大约 2.3 EB 的语句。
    (CVE-2026-73193)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6473 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6473-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libdbi-perl CVE ID： CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043 CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193 CVE-2026-73194 Debian 缺陷：1141667 1142072 1144470 1144471 1144851

    在 libdbi-perl（一种 Perl 框架，提供通用接口以以统一方式访问各种后端数据库）中发现多个漏洞，可导致拒绝服务、路径遍历、绕过文件支持的过滤器或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.652-2~deb13u1 中修复这些问题。

    我们建议您升级 libdbi-perl 程序包。

    如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libdbi-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-57dcf299cc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.652 - CVE-2026-73194 とを修正します CVE-2026-73193

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.652 より前の DBI バージョンでは、preparse で計算される出力バッファサイズの整数ラップアラウンドを介して、32 ビット perl へのヒープ領域外書き込みが可能です。 preparse は、「newSV(strlen(statement) * 7 + 16)」で出力バッファを予約し、最長の「:p 99999」拡張のために入力バイト当たり 7 個の出力バイトをバジェットします。積は 32 ビット perl ビルドで 32 ビット幅の STRLEN で計算されるため、613,566,757 バイトのステートメントは 4,294,967,299 に乗算され、モジュロ 2^32 を 3 にラップし、19 バイトが予約されます。次に、パーサーは容量チェックなしで生のポインターを通してステートメントをコピーし、割り当ての終わりを超えて 585 MB の入力全体を書き込みます。99,999 プレースホルダーの制限は、通常の非プレースホルダーコンテンツが到達するこのパスを制限しません。32 ビット perl で準備するためにその長さの信頼できないステートメントを渡す呼び出し元は、攻撃者がコントロールするバイトのヒープ範囲外書き込みを取得します。64 ビット STRLEN でのビルドは影響を受けません。これは、ラップが約 2.3 エクサバイトのステートメントを必要とするためです。
    (CVE-2026-73193)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4764アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4764-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 31 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libdbi-perl バージョン:1.643-3+deb11u2 1.643-4+deb12u2 CVE ID: CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043 CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193 CVE-2026-73194 Debian バグ:1141667 1142072 1144470 1144471

    Perl データベースインターフェイス(DBI)である libdbi-perl に複数の脆弱性が発見されました。これにより、任意のコードの実行、サービス拒否、file-backed フィルターバイパス、パストラバーサルが引き起こされる可能性があります。

    CVE-2026-14380

        文字列「eval」のパッケージ名を補間する際に入力検証がないと、たとえば「DBI_PROFILE」環境変数または DSN ドライバー属性の節「dbi:Driver(Profile=>SPEC):d b」を介して、プロファイル属性を制御できる攻撃者による任意の Perl コードの実行につながる可能性があることが判明しました。

    CVE-2026-14739

        過度に多くの(100 万を超える)プレースホルダー数を用いて SQL ステートメントを準備すると、ヒープオーバーフローを引き起こす可能性があることが判明しました。

        この更新では、99999 のプレースホルダーのハードリミットを設定します。

    CVE-2026-14740

        コメント行で始まる SQL ステートメントを準備すると、1 バイトの領域外読み取りが発生する可能性があることが判明しました。

    CVE-2026-15043

        DBI の内蔵 mini-SQL エンジンである DBI::SQL::Nano が、テキスト上で「<=」および「>=」SQL 演算子を不適切に反転させることで「WHERE」述語を評価し、これがファイルバックフィルターのバイパスにつながる可能性があることが判明しました。

    CVE-2026-15392

        DBD::File が、テーブルファイルがシンボリックリンクであるかどうかをチェックしないため、ターゲットが「f_dir」および「f_dir_search」ディレクトリの外を指している場合、パストラバーサルが発生する可能性があることがわかりました。

        この問題は、 CVE-2014-10401 および CVE-2014-10402 の修正が不完全であることに起因しています。

    CVE-2026-60081

        DBI::P rofileData が、profile-dump ファイルを解析する際にパスインデックスを制限していないことが判明しました。これにより、サービス拒否が発生する可能性があります。

        この更新では、設定可能な最大パス深度「$DBI::P rofile::MAX_PATH_DEPTH」をデフォルト値 256 で追加します。

    CVE-2026-60082

        ステートメントハンドルにフィールドがなく、ソース行が空でない場合、ステートメントハンドルの一貫性チェックがないと、領域外読み取りが発生する可能性があることがわかりました。

    CVE-2026-73193

        「preparse()」関数で計算される出力バッファサイズの整数オーバーフローによる、ヒープの領域外書き込みの問題が 32 ビットプラットフォームで見つかりました。

        この更新では、SQL ステートメントのサイズを 292 MiB に制限しています。

    CVE-2026-73194

        「preparse()」関数の検証されていない数値プレースホルダーにより、ヒープの領域外書き込みの問題が見つかりました。

        この問題は、 CVE-2026-14739 の修正が不完全なために発生しています。

    Debian 11 bullseye では、これらの問題はバージョン 1.643-3+deb11u2 で修正されました。

    Debian 12 bookworm では、これらの問題はバージョン 1.643-4+deb12u2 で修正されました。

    お使いの libdbi-perl パッケージをアップグレードすることを推奨します。

    libdbi-perl の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libdbi-perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9d65f38b15 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.652 - CVE-2026-73194 とを修正します CVE-2026-73193

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6473アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6473-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libdbi-perl CVE ID: CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043 CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193 CVE-2026-73194 Debian バグ:1141667 1142072 1144470 1144471 1144851

    様々なバックエンドデータベースに均一にアクセスするための共通インターフェイスを提供する Perl フレームワークである libdbi-perl に、いくつかの脆弱性が発見されました。これにより、サービス拒否、パストラバーサル、file-backed フィルターのバイパス、または任意のコードの実行が引き起こされる可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.652-2~deb13u1 で修正されています。

    お使いの libdbi-perl パッケージをアップグレードすることを推奨します。

    libdbi-perlの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/libdbi-perl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DBI versions before 1.652 for Perl allow a heap out-of-bounds write on 32-bit perl via an integer     wraparound in the output buffer size computed by preparse. preparse reserves its output buffer with     `newSV(strlen(statement) * 7 + 16)`, budgeting seven output bytes per input byte for the longest ':p99999'     expansion. The product is computed in STRLEN, which is 32 bits wide on a 32-bit perl build, so a statement     of 613,566,757 bytes multiplies to 4,294,967,299, wraps modulo 2^32 to 3, and reserves 19 bytes. The     parser then copies the statement out through a raw pointer with no capacity check, writing the whole 585     MB input past the end of the allocation. The 99,999 placeholder limit does not bound this path, which is     reached by ordinary non-placeholder content. Any caller that passes an untrusted statement of that length     to preparse on a 32-bit perl gets a heap out-of-bounds write of attacker controlled bytes. Builds with a     64-bit STRLEN are not affected, since the wrap there needs a statement of about 2.3 exabytes.
    (CVE-2026-73193)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-57dcf299cc advisory.

    1.652 - Fix CVE-2026-73194 and CVE-2026-73193

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9d65f38b15 advisory.

    1.652 - Fix CVE-2026-73194 and CVE-2026-73193

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6473 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6473-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     August 27, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : libdbi-perl     CVE ID         : CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043                      CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193                      CVE-2026-73194     Debian Bug     : 1141667 1142072 1144470 1144471 1144851

    Several vulnerabilities were discovered in libdbi-perl, a Perl framework     that provides a common interface to access various backend databases in     a uniform manner, which could result in denial of service, path     traversal, bypass of file-backed filters or the execution of arbitrary     code.

    For the stable distribution (trixie), these problems have been fixed in     version 1.652-2~deb13u1.

    We recommend that you upgrade your libdbi-perl packages.

    For the detailed security status of libdbi-perl please refer to its     security tracker page at:
    https://security-tracker.debian.org/tracker/libdbi-perl

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 / 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4764 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4764-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     August 31, 2026                               https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libdbi-perl     Version        : 1.643-3+deb11u2 1.643-4+deb12u2     CVE ID         : CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043                      CVE-2026-15392 CVE-2026-60081 CVE-2026-60082 CVE-2026-73193                      CVE-2026-73194     Debian Bug     : 1141667 1142072 1144470 1144471

    Multiple vulnerabilities were discovered in libdbi-perl, the Perl     Database Interface (DBI), which may lead to arbitrary code execution,     denial of service, file-backed filter bypass or path traversal.

    CVE-2026-14380

        It was found that missing input validation when interpolating the         package name in a string `eval` may lead to arbitrary Perl code         execution from an attacker able controlling the Profile attribute,         for instance via the `DBI_PROFILE` environment variable or a DSN         driver-attribute clause `dbi:Driver(Profile=>SPEC):db`.

    CVE-2026-14739

        It was found that preparsing SQL statements with an excessively high         (over one million) number of placeholders could lead to heap         overflow.

        This update sets a hard limit of 99999 placeholders.

    CVE-2026-14740

        It was found that preparsing an SQL statement starting with a         comment line could lead to an out-of-bounds read by one byte.

    CVE-2026-15043

        It was found that DBI::SQL::Nano, DBI's built-in mini-SQL engine,         evaluated `WHERE` predicates by incorrectly inverting `<=` and `>=`         SQL operators on text, which may lead to file-backed filter bypass.

    CVE-2026-15392

        It was found that DBD::File did not check whether the table file is         a symbolic link, which may lead to path traversal if the target         points outside the `f_dir` and `f_dir_search` directories.

        This issue stems from an incomplete fix for CVE-2014-10401 and         CVE-2014-10402.

    CVE-2026-60081

        It was found that DBI::ProfileData did not limit the path index when         parsing a profile-dump file, which may lead to denial of service.

        This updates adds a configurable maximum path depth         `$DBI::Profile::MAX_PATH_DEPTH`, with a default value of 256.

    CVE-2026-60082

        It was found that missing statement handle consistency checks could         lead to an out-of-bounds read when a statement handle had no fields         and the source row was non-empty.

    CVE-2026-73193

        A heap out-of-bounds write issue was found on 32-bit platforms due to         integer overflow in the output buffer size computed by the `preparse()`         function.

        This updates limits the size of SQL statements to 292 MiB.

    CVE-2026-73194

        A heap out-of-bounds write issue was found due to unvalidated         numeric placeholder in the `preparse()` function.

        This issue stems from an incomplete fix for CVE-2026-14739.

    For Debian 11 bullseye, these problems have been fixed in version     1.643-3+deb11u2.

    For Debian 12 bookworm, these problems have been fixed in version     1.643-4+deb12u2.

    We recommend that you upgrade your libdbi-perl packages.

    For the detailed security status of libdbi-perl please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libdbi-perl

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341671	Debian dla-4764：libdbi-perl - 安全性更新	Nessus	Debian Local Security Checks	2026/8/31	2026/8/31	medium
341671	Debian dla-4764：libdbi-perl - 安全更新	Nessus	Debian Local Security Checks	2026/8/31	2026/8/31	medium
341054	Debian dsa-6473：libdbi-perl - 安全性更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
335834	Linux Distros 未修補弱點：CVE-2026-73193	Nessus	Misc.	2026/8/15	2026/8/31	critical
335834	Linux Distros 未修补的漏洞：CVE-2026-73193	Nessus	Misc.	2026/8/15	2026/8/31	critical
341054	Debian dsa-6473：libdbi-perl - 安全更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
338601	Fedora 44:perl-DBI (2026-57dcf299cc)	Nessus	Fedora Local Security Checks	2026/8/21	2026/8/21	critical
335834	Linux Distros のパッチ未適用の脆弱性: CVE-2026-73193	Nessus	Misc.	2026/8/15	2026/8/31	critical
341671	Debian DLA-4764:libdbi-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/31	2026/8/31	medium
339704	Fedora 43:perl-DBI (2026-9d65f38b15)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	critical
341054	Debian dsa-6473:libdbi-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
335834	Linux Distros Unpatched Vulnerability : CVE-2026-73193	Nessus	Misc.	2026/8/15	2026/8/31	critical
338601	Fedora 44 : perl-DBI (2026-57dcf299cc)	Nessus	Fedora Local Security Checks	2026/8/21	2026/8/21	critical
339704	Fedora 43 : perl-DBI (2026-9d65f38b15)	Nessus	Fedora Local Security Checks	2026/8/26	2026/8/26	critical
341054	Debian dsa-6473 : libdbi-perl - security update	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
341671	Debian dla-4764 : libdbi-perl - security update	Nessus	Debian Local Security Checks	2026/8/31	2026/8/31	medium

检测

插件搜索

medium

medium

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

medium