Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTML：：Gumbo 版本之前 0.19 的 Perl 會透過類型混淆來洩漏堆積記憶體。libgumbo 0.10.0 於 2015 年添加了對該<template>元素的支持，但 lib/HTML/Gumbo.xs 中的 walk_tree 函式並未更新以支援它。該元素被視為文本節點，其中 strlen（） 過度讀取指標定址的堆積塊。在包含 <template> 元素的輸入上，任何以預設格式 => 'string' 或格式 => 'tree' 執行 parse（） 的調用方都會將過度讀取的位元組序列化為傳回的結果，從而揭示有界的堆積內容。 format => 'callback' 在未處理的節點類型上發出呱呱聲，並且不受影響。（CVE-2025-15646）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 HTML：：Gumbo 之前版本 0.19 通过类型混淆泄露堆内存。2015 年，libgumbo 0.10.0 中添加了对该<template>元素的支持，但 lib/HTML/Gumbo.xs 中的 walk_tree 函数未更新为支持该元素。该元素被视为文本节点，其中 strlen（） 过度读取指针寻址的堆块。对包含 <template> 元素的输入运行 parse（） 且格式为 = > 'string' 或格式 => 'tree' 的任何调用程序都会将过度读取的字节序列化到返回结果中，从而泄露有界的堆内容。format => 'callback' 在未处理的节点类型上达到呱呱声，且不受影响。（CVE-2025-15646）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-a457bf78b4 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージは、Perl モジュール HTML::Gumbo を提供します。0.19 より前のバージョンは、型の取り違え (Type Confusion) を介してヒープメモリを漏洩する可能性があります。

    <template> 要素のサポートは 2015 年に libgumbo 0.10.0 に追加されましたが、lib/HTML/Gumbo.xs の walk_tree 関数はこれをサポートするように更新されませんでした。この要素はテキストノードとして扱われ、strlen() はポインターがアドレス指定するヒープブロックをオーバーリードします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.19 より前の HTML::Gumbo バージョンは、型の取り違え(Type Confusion)を介してヒープメモリを漏洩します。<template> 要素のサポートは 2015 年に libgumbo 0.10.0に追加されましたが、lib/HTML/Gumbo.xs の walk_tree 関数はこれをサポートするように更新されませんでした。この要素はテキストノードとして扱われ、strlen() はポインターがアドレス指定するヒープブロックをオーバーリードします。<template> 要素が含まれている入力で、デフォルトの形式 => 'string' または形式 => 'tree' で parse() を実行する呼び出し元は、返された結果のオーバーリードバイトをシリアル化し、バインドされたヒープコンテンツを漏洩させます。format => 'callback' は、未処理のノードタイプでクラッシュに達しますが、影響を受けません。(CVE-2025-15646)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-75010c7f44 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージは、Perl モジュール HTML::Gumbo を提供します。0.19 より前のバージョンは、型の取り違え (Type Confusion) を介してヒープメモリを漏洩する可能性があります。

    <template> 要素のサポートは 2015 年に libgumbo 0.10.0 に追加されましたが、lib/HTML/Gumbo.xs の walk_tree 関数はこれをサポートするように更新されませんでした。この要素はテキストノードとして扱われ、strlen() はポインターがアドレス指定するヒープブロックをオーバーリードします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-75010c7f44 advisory.

    This package provides the Perl module HTML::Gumbo. Versions before 0.19 disclose heap memory via type     confusion.

    Support for the <template> element was added to libgumbo 0.10.0 in 2015, but the walk_tree function in     lib/HTML/Gumbo.xs was not updated to support it. The element was treated as a text-node, where strlen()     over-reads the heap block that the pointer addresses.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a457bf78b4 advisory.

    This package provides the Perl module HTML::Gumbo. Versions before 0.19 disclose heap memory via type     confusion.

    Support for the <template> element was added to libgumbo 0.10.0 in 2015, but the walk_tree function in     lib/HTML/Gumbo.xs was not updated to support it. The element was treated as a text-node, where strlen()     over-reads the heap block that the pointer addresses.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTML::Gumbo versions before 0.19 for Perl disclose heap memory via type confusion. Support for the     <template> element was added to libgumbo 0.10.0 in 2015, but the walk_tree function in lib/HTML/Gumbo.xs     was not updated to support it. The element was treated as a text-node, where strlen() over-reads the heap     block that the pointer addresses. Any caller that runs parse() with the default format => 'string', or     with format => 'tree', on input containing a <template> element serializes the over-read bytes into the     returned result, disclosing bounded heap contents. format => 'callback' reaches a croak on the unhandled     node type and is unaffected. (CVE-2025-15646)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
319628	Linux Distros 未修補弱點：CVE-2025-15646	Nessus	Misc.	2026/6/7	2026/9/2	critical
319628	Linux Distros 未修补的漏洞：CVE-2025-15646	Nessus	Misc.	2026/6/7	2026/9/2	critical
326361	Fedora 43 : perl-HTML-Gumbo (2026-a457bf78b4)	Nessus	Fedora Local Security Checks	2026/7/11	2026/7/11	critical
319628	Linux Distros のパッチ未適用の脆弱性: CVE-2025-15646	Nessus	Misc.	2026/6/7	2026/9/2	critical
326355	Fedora 44 : perl-HTML-Gumbo (2026-75010c7f44)	Nessus	Fedora Local Security Checks	2026/7/11	2026/7/11	critical
326355	Fedora 44 : perl-HTML-Gumbo (2026-75010c7f44)	Nessus	Fedora Local Security Checks	2026/7/11	2026/7/11	critical
326361	Fedora 43 : perl-HTML-Gumbo (2026-a457bf78b4)	Nessus	Fedora Local Security Checks	2026/7/11	2026/7/11	critical
319628	Linux Distros Unpatched Vulnerability : CVE-2025-15646	Nessus	Misc.	2026/6/7	2026/9/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical