Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cpanel：：JSON：：XS 版本之前 4.80 Perl洩露因重複金鑰或 decode_hv 中缺少冒號而拒絕的物件的解碼金鑰。24 個或更多位元組的引號索引鍵，或包含非 ASCII 位元組或逸出序列的索引鍵，會解碼為新的純量。當物件因索引鍵後缺少 '：' 而 4.09被拒絕時，或對於重複的索引鍵，沒有任何東西會釋放該純量。除非設定了 allow_dupkeys、dupkeys_as_arrayref 或 relaxed，否則重複的索引鍵是錯誤。解碼失敗後繼續執行的處理程序會為每個被拒絕的文件保留一個金鑰，其大小由寄件者選擇。重複的請求會耗盡處理程序記憶體。（CVE-2026-110672）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，Cpanel：：JSON：：XS 之前 4.80 的版本会泄漏因重复密钥或 decode_hv 中缺少冒号而拒绝的对象的解码密钥。24 个或更多字节的引用密钥，或者包含非 ASCII 字节或转义序列的引用密钥，被解码为新的标量。当对象因为密钥后缺少“：”或 4.09因为重复密钥而拒绝该标量时，没有任何内容会释放该标量。除非设置了 allow_dupkeys、dupkeys_as_arrayref 或 relaxed，否则重复的密钥将是一个错误。解码失败后继续运行的进程会为每个被拒绝的文档保留一个密钥，其大小由发送者选择。重复的请求会耗尽进程内存。（CVE-2026-110672）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 4.80 より前の Cpanel::JSON::XS バージョンにより、オブジェクトのデコードされたキーが漏洩します。これは、重複キーまたは decode_hv でのコロンの欠如により拒否されます。24 バイト以上の引用符で囲まれたキー、または非 ASCII バイトまたはエスケープシーケンスを含むキーは、新しいスカラーにデコードされます。オブジェクトが、キーの後に ':' がないために拒否されたとき、または 4.09から重複するキーに対して、そのスカラーを解放するものはありません。allow_dupkeys、dupkeys_as_arrayref、または relaxed が設定されていない限り、重複キーはエラーとなります。デコードが失敗した後も実行し続けるプロセスでは、拒否されたドキュメントごとに 1 つのキーが保持され、そのサイズは送信者が選択します。繰り返されるリクエストはプロセスメモリを使い果たします。(CVE-2026-110672)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3ab4727120 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数のセキュリティ修正、パフォーマンスおよび正確性のための更新を含む、最新の Upstream リリース。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4447e52d23 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数のセキュリティ修正、パフォーマンスおよび正確性のための更新を含む、最新の Upstream リリース。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3ab4727120 advisory.

    Current upstream release, with multiple security fixes, updates for performance and correctness.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cpanel::JSON::XS versions before 4.80 for Perl leak the decoded key of an object rejected for a duplicate     key or a missing colon in decode_hv. A quoted key of 24 or more bytes, or one containing a non-ASCII byte     or an escape sequence, is decoded into a new scalar. Nothing frees that scalar when the object is rejected     for a missing ':' after the key or, from 4.09, for a duplicate key. Duplicate keys are an error unless     allow_dupkeys, dupkeys_as_arrayref or relaxed is set. A process that keeps running after a failed decode     retains one key per rejected document, with its size chosen by the sender. Repeated requests exhaust     process memory. (CVE-2026-110672)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-4447e52d23 advisory.

    Current upstream release, with multiple security fixes, updates for performance and correctness.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367464	Linux Distros 未修補弱點：CVE-2026-110672	Nessus	Misc.	2026/10/20	2026/10/23	medium
367464	Linux Distros 未修补的漏洞：CVE-2026-110672	Nessus	Misc.	2026/10/20	2026/10/23	medium
367464	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110672	Nessus	Misc.	2026/10/20	2026/10/23	medium
371736	Fedora 44:perl-Cpanel-JSON-XS(2026-3ab4727120)	Nessus	Fedora Local Security Checks	2026/10/24	2026/10/24	high
371743	Fedora 43:perl-Cpanel-JSON-XS(2026-4447e52d23)	Nessus	Fedora Local Security Checks	2026/10/24	2026/10/24	high
371736	Fedora 44 : perl-Cpanel-JSON-XS (2026-3ab4727120)	Nessus	Fedora Local Security Checks	2026/10/24	2026/10/24	high
367464	Linux Distros Unpatched Vulnerability : CVE-2026-110672	Nessus	Misc.	2026/10/20	2026/10/23	medium
371743	Fedora 43 : perl-Cpanel-JSON-XS (2026-4447e52d23)	Nessus	Fedora Local Security Checks	2026/10/24	2026/10/24	high

偵測

搜尋 Plugin

medium

medium

medium

high

high

high

medium

high