Omamori SecurityVULNERABILITY & PATCH INTELLIGENCE

ALSA-2026:70753 Important: perl-DBI security update

更新 2026.10.02 19:20

AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。

概要
AlmaLinuxはセキュリティアドバイザリ ALSA-2026:70753(重要度:Important)で、perl-DBIのセキュリティ更新を公開した。perl-DBIはPerl向けの標準データベースインターフェースモジュールで、データベースに依存しない一貫したメソッド、変数、規約を定義する。修正対象の脆弱性はCVE-2026-73194で、原文では「DBI for Perl: Heap out-of-bounds write via unvalidated numeric placeholder」と記載されている。検証されていない数値プレースホルダーを介したヒープ領域外書き込みである。

影響対象
AlmaLinux 10のperl-DBIパッケージ。影響を受ける具体的な版の範囲や、脆弱性が悪用される条件は原文に記載がなく未確認。

修正版
perl-DBI 0:1.643-26.el10_2.6
対象アーキテクチャは aarch64、ppc64le、s390x、x86_64、x86_64_v2。

回避策
原文に記載がなく未確認。

不明点
影響の詳細、CVSSスコア、謝辞などの関連情報は、原文の参考情報(References)にあるCVEページを参照するよう案内されているが、本文には含まれておらず未確認。影響を受ける版の範囲、悪用条件、攻撃の前提、実際の悪用の有無、回避策の有無もいずれも未確認。

対象と修正情報

緊急度 高
修正版の提供状況 修正版あり
影響範囲 AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。
修正版 perl-DBI 0:1.643-26.el10_2.6.aarch64
perl-DBI 0:1.643-26.el10_2.6.ppc64le
perl-DBI 0:1.643-26.el10_2.6.s390x
perl-DBI 0:1.643-26.el10_2.6.x86_64
perl-DBI 0:1.643-26.el10_2.6.x86_64_v2
回避策 未確認
悪用状況 未確認

CVE:CVE-2026-73194

公式情報・出典を確認

記事更新日時:2026/10/02 19:20/版:1

この製品の通知を受け取る