Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl HTTP：：Server：:P SGI 版本 1.0056 允许单个请求通过声明较大的 Content-Length 来造成服务器崩溃。通过按剩余 Content-Length 调整大小的 sysread（） 调用读取请求正文。Perl 在任何数据到达之前将读取缓冲区增加到请求的长度，因此服务器会尝试分配与客户端声明的内存量一样多。远程攻击者可发送一个包含大 Content-Length 和几个正文字节的请求，在调用该应用程序之前 perl 因内存不足错误而退出。HTTP：：Server：:P SGI 作为单个进程运行，因此服务器会一直处于停机状态直至重新启动。
    (CVE-2026-115825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HTTP：：Server：:P SGI 版本 1.0056 之前的 Perl 允許單一請求透過宣告較大的 Content-Length 來使伺服器當機。系統會使用按剩餘 Content-Length 大小調整的 sysread（） 呼叫來讀取要求本文。在任何資料到達之前，Perl 會將讀取緩衝區成長為要求的長度，因此伺服器會嘗試配置與用戶端宣告的記憶體一樣多的記憶體。遠端攻擊者可以傳送一個具有較大 Content-Length 和幾個正文位元組的請求，並且 perl 會在呼叫應用程式之前以記憶體不足錯誤退出。HTTP：：Server：:P SGI 作為單一處理程序執行，因此伺服器會保持關閉狀態，直到重新啟動為止。
    (CVE-2026-115825)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3bd1edbf-d2d4-11f1-97dc-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

    Plack プロジェクトによる報告:
    HTTP::Server::P SGI が宣言された Content-Length と同じ大きさのバッファを割り当てることで、1 つのリクエストでメモリ不足でサーバーがクラッシュするのを修正しました!(CVE-2026-115825)。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP::Server::P SGI バージョンが Perl 用に 1.0056 る前では、単一のリクエストが大きな Content-Length を宣言することでサーバーをクラッシュさせることができます。リクエスト本文は、残りの Content-Length でサイズ調整される sysread() 呼び出しで読み取られます。Perl は、データが到着する前に読み取りバッファを要求された長さまで増やします。このため、サーバーは、クライアントが宣言しただけのメモリを割り当てようとします。リモートの攻撃者が、大きな Content-Length といくつかの本文バイトを含むリクエストを 1 つ送信し、アプリケーションが呼び出される前に perl がメモリ不足エラーで終了する可能性があります。HTTP::Server::P SGI は単一プロセスとして実行されるため、サーバーは再起動されるまでダウンしたままになります。
    (CVE-2026-115825)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HTTP::Server::PSGI versions before 1.0056 for Perl allow a single request to crash the server by declaring     a large Content-Length. The request body is read with sysread() calls sized by the remaining Content-     Length. Perl grows the read buffer to the requested length before any data arrives, so the server tries to     allocate as much memory as the client declares. A remote attacker can send one request with a large     Content-Length and a few body bytes, and perl exits with an out-of-memory error before the application is     called. HTTP::Server::PSGI runs as a single process, so the server stays down until restarted.
    (CVE-2026-115825)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 3bd1edbf-d2d4-11f1-97dc-40b034429ecf advisory.

    Plack project reports:
    Fix HTTP::Server::PSGI allocating a buffer as large as the declared Content-Length,               which let a single request crash the server with Out of memory! (CVE-2026-115825).

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
371971	Linux Distros 未修补的漏洞：CVE-2026-115825	Nessus	Misc.	2026/10/26	2026/10/30	high
371971	Linux Distros 未修補弱點：CVE-2026-115825	Nessus	Misc.	2026/10/26	2026/10/30	high
373484	FreeBSD:p5-Plack -- メモリ割り当ての脆弱性(3bd1edbf-d2d4-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	high
371971	Linux Distros のパッチ未適用の脆弱性: CVE-2026-115825	Nessus	Misc.	2026/10/26	2026/10/30	high
371971	Linux Distros Unpatched Vulnerability : CVE-2026-115825	Nessus	Misc.	2026/10/26	2026/10/30	high
373484	FreeBSD : p5-Plack -- memory allocation vulnerability (3bd1edbf-d2d4-11f1-97dc-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high