Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Text：：CSV_XS 版本 1.65 之前Perl洩露在 getline 中無法剖析的記錄的剖析欄位。 getline 會將記錄的欄位收集到新陣列中，並僅在剖析成功時傳回對該記錄的參照。當記錄有語法錯誤時，getline 會傳回 undef，並且永遠不會釋放陣列或錯誤之前剖析的欄位。剖析不受信任 CSV 的長時間執行處理程序會保留傳送的每筆格式錯誤的記錄，因此重複的格式錯誤輸入會耗盡其記憶體。（CVE-2026-110754）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Text：：CSV_XS 之前 1.65 的版本对于 Perl，泄漏无法在 getline 中解析的记录的已解析字段。getline 将记录的字段收集到新数组中，并仅在解析成功时返回对该记录的引用。当记录存在语法错误时，getline 会返回 undef，并且永远不会释放数组或错误发生前解析的字段。解析不受信任的 CSV 的长时间运行进程会保留其发送的每条畸形记录，因此反复的畸形输入会耗尽其内存。（CVE-2026-110754）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 44 ホストには、FEDORA-2026-035fae971f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのセキュリティ修正を含む、最新の Upstream リリース。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-39d5c46c12 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    いくつかのセキュリティ修正を含む、最新の Upstream リリース。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 1.65 より前の Text::CSV_XS バージョンは、getline で解析に失敗するレコードの解析済みフィールドを漏洩します。getline はレコードのフィールドを新しい配列に収集し、解析が成功した場合にのみそのレコードへの参照を返します。レコードに構文エラーがある場合、getline は undef を返し、エラーの前に解析された配列やフィールドを決して解放しません。信頼できない CSV を解析する長時間実行のプロセスは、送信されたすべての無効な形式のレコードを保持するため、無効な形式の入力を繰り返すことでそのメモリは使い果たします。(CVE-2026-110754)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dec22770-c953-11f1-bebb-3c7c3fba4204 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    H.Merijn Brand - Tux <linux@tux.freedom.nl> による報告:
    1.65 より前の Text::CSV_XS バージョンには、これらの脆弱性が一覧表示されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-39d5c46c12 advisory.

    Current upstream release, with several security fixes.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-035fae971f advisory.

    Current upstream release, with several security fixes.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in     getline. getline collects the fields of a record into a new array and returns a reference to it only when     the parse succeeds. When the record has a syntax error, getline returns undef and never frees the array or     the fields parsed before the error. A long-running process parsing untrusted CSV retains every malformed     record it is sent, so repeated malformed input exhausts its memory. (CVE-2026-110754)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the dec22770-c953-11f1-bebb-3c7c3fba4204 advisory.

    H.Merijn Brand - Tux <linux@tux.freedom.nl> reports:
    Text::CSV_XS versions before 1.65 have these vulnerabilities listed below.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
366705	Linux Distros 未修補弱點：CVE-2026-110754	Nessus	Misc.	10/17/2026	10/23/2026	medium
366705	Linux Distros 未修补的漏洞：CVE-2026-110754	Nessus	Misc.	10/17/2026	10/23/2026	medium
371739	Fedora 44:perl-Text-CSV_XS(2026-035fae971f)	Nessus	Fedora Local Security Checks	10/24/2026	10/24/2026	critical
371727	Fedora 43:perl-Text-CSV_XS(2026-39d5c46c12)	Nessus	Fedora Local Security Checks	10/24/2026	10/24/2026	critical
366705	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110754	Nessus	Misc.	10/17/2026	10/23/2026	medium
366759	FreeBSD:Text::CSV_XS -- 複数の脆弱性(dec22770-c953-11f1-bebb-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	10/17/2026	10/21/2026	critical
371727	Fedora 43 : perl-Text-CSV_XS (2026-39d5c46c12)	Nessus	Fedora Local Security Checks	10/24/2026	10/24/2026	critical
371739	Fedora 44 : perl-Text-CSV_XS (2026-035fae971f)	Nessus	Fedora Local Security Checks	10/24/2026	10/24/2026	critical
366705	Linux Distros Unpatched Vulnerability : CVE-2026-110754	Nessus	Misc.	10/17/2026	10/23/2026	medium
366759	FreeBSD : Text::CSV_XS -- multiple vulnerabilities (dec22770-c953-11f1-bebb-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	10/17/2026	10/21/2026	critical

Detections

Analytics

Plugins Search

medium

medium

critical

critical

medium

critical

critical

critical

medium

critical