ALSA-2026:70753 Important: perl-DBI security update
更新 2026.10.02 19:20
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
AlmaLinuxはセキュリティアドバイザリ ALSA-2026:70753(重要度:Important)で、perl-DBIのセキュリティ更新を公開した。perl-DBIはPerl向けの標準データベースインターフェースモジュールで、データベースに依存しない一貫したメソッド、変数、規約を定義する。修正対象の脆弱性はCVE-2026-73194で、原文では「DBI for Perl: Heap out-of-bounds write via unvalidated numeric placeholder」と記載されている。検証されていない数値プレースホルダーを介したヒープ領域外書き込みである。
AlmaLinuxはセキュリティアドバイザリ ALSA-2026:70753(重要度:Important)で、perl-DBIのセキュリティ更新を公開した。perl-DBIはPerl向けの標準データベースインターフェースモジュールで、データベースに依存しない一貫したメソッド、変数、規約を定義する。修正対象の脆弱性はCVE-2026-73194で、原文では「DBI for Perl: Heap out-of-bounds write via unvalidated numeric placeholder」と記載されている。検証されていない数値プレースホルダーを介したヒープ領域外書き込みである。
影響対象
AlmaLinux 10のperl-DBIパッケージ。影響を受ける具体的な版の範囲や、脆弱性が悪用される条件は原文に記載がなく未確認。
修正版
perl-DBI 0:1.643-26.el10_2.6
対象アーキテクチャは aarch64、ppc64le、s390x、x86_64、x86_64_v2。
回避策
原文に記載がなく未確認。
不明点
影響の詳細、CVSSスコア、謝辞などの関連情報は、原文の参考情報(References)にあるCVEページを参照するよう案内されているが、本文には含まれておらず未確認。影響を受ける版の範囲、悪用条件、攻撃の前提、実際の悪用の有無、回避策の有無もいずれも未確認。
対象と修正情報
| 緊急度 | 高 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。 |
| 修正版 | perl-DBI 0:1.643-26.el10_2.6.aarch64 perl-DBI 0:1.643-26.el10_2.6.ppc64le perl-DBI 0:1.643-26.el10_2.6.s390x perl-DBI 0:1.643-26.el10_2.6.x86_64 perl-DBI 0:1.643-26.el10_2.6.x86_64_v2 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
CVE:CVE-2026-73194
記事更新日時:2026/10/02 19:20/版:1