There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DBI versions before 1.656 for Perl hang on a later open of a DBD::DBM table because a failed open_data
    does not release the table's lock. open_data creates the table's lock file and takes an exclusive flock on
    it for a CREATE, before the checks that can croak: a dbm_mldbm value that is not a module name, a failing
    tie, or a missing data file. The croak unwinds before the table object is blessed, so nothing releases the
    lock, and the meta data holding the open descriptor stays cached on the database handle. The dbm_mldbm and
    dbm_type values come from the DSN or the connect attributes, so a caller that chooses the serializer or
    the storage backend can trigger the failure. The flock has no timeout, so a later open of that table (even
    through a separate database handle) blocks for as long as the handle holding the stale lock lives, in the
    same process or any other. (CVE-2026-111879)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.656 的 DBI 版本在以后打开 DBD：:D BM 表时会挂起，因为失败的open_data不会释放表的锁定。 open_data 会创建表的锁定文件，并在检查之前对其进行独占群组以进行 CREATE： 不是模块名称的dbm_mldbm值， 领带失败或缺少数据文件。在表对象得到祝福之前，呱呱声展开，因此没有任何内容释放锁定，并且保存打开描述符的元数据保持缓存在数据库句柄上。dbm_mldbm 和 dbm_type 值来自 DSN 或 connect 属性，因此选择序列化程序或存储后端的调用程序可以触发故障。flock 没有超时，因此只要持有过时锁定的句柄在同一进程或任何其他进程中有效，以后打开该表（即使通过单独的数据库句柄）都会被阻断。（CVE-2026-111879）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前的 DBI 版本 1.656 for Perl會在稍後開啟 DBD：:D BM 表格時停擺，因為失敗的open_data不會釋放表格的鎖定。 open_data 會建立表格的鎖定檔，並在檢查之前針對 CREATE 取得專用 flock： 不是模組名稱的 dbm_mldbm 值， 繫結失敗，或資料檔案遺失。呱呱聲會在表格物件得到祝福之前展開，因此沒有任何內容會釋放鎖定，而且保存開啟描述元的中繼資料會保持快取在資料庫控點上。dbm_mldbm 和 dbm_type 值來自 DSN 或連線屬性，因此選擇序列化程式或儲存體後端的呼叫端可能會觸發失敗。flock 沒有逾時，因此稍後開啟該表 （即使透過個別的資料庫控制碼） 會封鎖，只要持有過時鎖定的控制碼在相同處理程序或任何其他處理程序中有效。（CVE-2026-111879）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対して 1.656 される前の DBI バージョンは、open_dataが失敗してもテーブルのロックが解除されないため、DBD::D BM テーブルを後で開いたときにハングします。 open_data は、テーブルのロックファイルを作成し、チェックの前に CREATE に対して排他的 Flock を取ります。 モジュール名ではないdbm_mldbm値、 タイの失敗、またはデータファイルの欠落。テーブルオブジェクトが祝福される前に鳴き声が解消されるため、ロックが解除されるものは何もなく、オープン記述子を保持するメタデータはデータベースハンドルにキャッシュされたままになります。dbm_mldbm と dbm_type の値は DSN または connect 属性から取得されるため、シリアライザまたはストレージ・バックエンドを選択する呼び出し元が障害を発生させる可能性があります。Flock にはタイムアウトがないため、後でそのテーブルを開くと、古いロックを保持しているハンドルが存続している限り、同じプロセスまたは他のプロセスでブロックされます。(CVE-2026-111879)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a95b9f327e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.656 の変更 範囲の末尾にあるロックファイルを削除します dbi_profile クラッシュを防止します(CVE-2026-108518)(Henrik Teichmann 氏) selectrow_array + SQLite UDF によるメモリ破損(issue#98) バージョン v5.13.2 <Perlで、DBD::D BM の属性が 2 に設定されdbm_updatable_key際の errstr を修正。
      DBD::D BM の属性dbm_updatable_key 1(carp)に設定されているときに警告を発する問題を修正します DBD::D BM が不適切なシリアライザークラスに対するチェックに失敗したときにロックファイルが削除されない問題を修正します。(CVE-2026-111879)
        警告:次のリリースには perl-5.14 が必要になります *** 主な理由:例外処理



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-a7ce91a6a0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 1.656 の変更 範囲の末尾にあるロックファイルを削除します dbi_profile クラッシュを防止します(CVE-2026-108518)(Henrik Teichmann 氏) selectrow_array + SQLite UDF によるメモリ破損(issue#98) バージョン v5.13.2 <Perlで、DBD::D BM の属性が 2 に設定されdbm_updatable_key際の errstr を修正。
      DBD::D BM の属性dbm_updatable_key 1(carp)に設定されているときに警告を発する問題を修正します DBD::D BM が不適切なシリアライザークラスに対するチェックに失敗したときにロックファイルが削除されない問題を修正します。(CVE-2026-111879)
        警告:次のリリースには perl-5.14 が必要になります *** 主な理由:例外処理



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - DBI versions before 1.656 for Perl hang on a later open of a DBD::DBM table because a failed open_data     does not release the table's lock. open_data creates the table's lock file and takes an exclusive flock on     it for a CREATE, before the checks that can croak: a dbm_mldbm value that is not a module name, a failing     tie, or a missing data file. The croak unwinds before the table object is blessed, so nothing releases the     lock, and the meta data holding the open descriptor stays cached on the database handle. The dbm_mldbm and     dbm_type values come from the DSN or the connect attributes, so a caller that chooses the serializer or     the storage backend can trigger the failure. The flock has no timeout, so a later open of that table (even     through a separate database handle) blocks for as long as the handle holding the stale lock lives, in the     same process or any other. (CVE-2026-111879)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a95b9f327e advisory.

    Changes for version 1.656       Remove lock file on end of scope       Prevent dbi_profile crash (CVE-2026-108518) (Henrik Teichmann)       Memory corruption via selectrow_array + SQLite UDF (issue#98)       Fix errstr when dbm_updatable_key attribute for DBD::DBM is set to 2 (croak) on Perl versions < v5.13.2.
      Fix emit warnings when dbm_updatable_key attribute for DBD::DBM is set to 1 (carp)       Fix lock file not removed when DBD::DBM check for bad serializer class fails. (CVE-2026-111879)
        *** WARNING: Next release will require perl-5.14 ***             Main reason: Exception handling



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a7ce91a6a0 advisory.

    Changes for version 1.656       Remove lock file on end of scope       Prevent dbi_profile crash (CVE-2026-108518) (Henrik Teichmann)       Memory corruption via selectrow_array + SQLite UDF (issue#98)       Fix errstr when dbm_updatable_key attribute for DBD::DBM is set to 2 (croak) on Perl versions < v5.13.2.
      Fix emit warnings when dbm_updatable_key attribute for DBD::DBM is set to 1 (carp)       Fix lock file not removed when DBD::DBM check for bad serializer class fails. (CVE-2026-111879)
        *** WARNING: Next release will require perl-5.14 ***             Main reason: Exception handling



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477469	Echo: libdbi-perl: security update to 1.656-1	Tenable Cloud Security	Echo Local Security Checks	2026/10/26	2026/10/26	medium
477469	Echo: libdbi-perl: security update to 1.656-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/26	2026/10/26	medium
367852	Linux Distros 未修补的漏洞：CVE-2026-111879	Nessus	Misc.	2026/10/20	2026/10/28	low
367852	Linux Distros 未修補弱點：CVE-2026-111879	Nessus	Misc.	2026/10/20	2026/10/28	low
367852	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111879	Nessus	Misc.	2026/10/20	2026/10/28	low
372890	Fedora 43:perl-DBI(2026-a95b9f327e)	Nessus	Fedora Local Security Checks	2026/10/28	2026/10/28	high
372887	Fedora 44:perl-DBI (2026-a7ce91a6a0)	Nessus	Fedora Local Security Checks	2026/10/28	2026/10/28	high
367852	Linux Distros Unpatched Vulnerability : CVE-2026-111879	Nessus	Misc.	2026/10/20	2026/10/28	low
372890	Fedora 43 : perl-DBI (2026-a95b9f327e)	Nessus	Fedora Local Security Checks	2026/10/28	2026/10/28	high
372887	Fedora 44 : perl-DBI (2026-a7ce91a6a0)	Nessus	Fedora Local Security Checks	2026/10/28	2026/10/28	high

偵測

搜尋 Plugin

medium

medium

low

low

low

high

high

low

high

high