Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.010 之前的 Perl 版本的 Crypt::SysRandom::XS 容易受到 XS 函式 random_bytes() 中的堆積緩衝區溢位影響。該函式未驗證長度參數是否為負數。如果提供負值 (例如 -1)則運算式長度 + 1u 會造成整數換行進而導致零位元組配置。所選隨機函式 (例如 getrandom) 的後續呼叫會傳送原始的負值而該負值會隱含轉換成一個無正負號的大型值 (通常是 SIZE_MAX)。
    這可導致超出配置的緩衝區寫入進而導致堆積記憶體損毀和應用程式損毀 (拒絕服務)。在常見的使用方式中長度引數通常是由呼叫者硬式編碼這會降低攻擊者控制惡意利用的可能性。將不受信任的輸入傳遞至此參數的應用程式可能會受到影響。 (CVE-2026-2597)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 0.010 之前的 Crypt::SysRandom::XS 版本容易受到 XS 函数 random_bytes() 中堆缓冲区溢出的影响。函数未验证长度参数是否为非负值。如果提供负值例如 -1表达式长度 + 1u 将造成整数回绕从而导致零字节分配。对所选随机函数如 getrandom 的后续调用会传递原始负值该负值会隐式转换为一个很大的无符号值通常为 SIZE_MAX。
    这可导致写入超出分配的缓冲区从而导致堆内存损坏和应用程序崩溃拒绝服务。在常见用法中，长度参数通常由调用程序进行硬编码，这可降低攻击者控制漏洞的可能性。将不受信任的输入传递到此参数的应用程序可能会受到影响。 (CVE-2026-2597)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用 0.010 より前のバージョンの Crypt::SysRandom::XS は、XS 関数 random_bytes() のヒープバッファオーバーフローに対して脆弱です。関数は、長さパラメーターが非負であることを検証しません。負の値例-1が指定された場合、式の長さ + 1u により、整数のラップアラウンドが発生し、ゼロバイトの割り当てが発生します。選択されたランダム関数例getrandomへのそれに続く呼び出しでは、元の負の値が渡されます。これは、暗黙のうちに大きな符号なしの値通常はSIZE_MAXに変換されます。
    これにより、割り当てられたバッファを超えて書き込みが行われ、ヒープメモリ破損とアプリケーションクラッシュ (サービス拒否) につながる可能性があります。一般的な使用方法では、length 引数は通常呼び出し側によってハードコードされます。これにより、攻撃者がコントロールする悪用が発生する可能性が低下します。信頼できない入力をこのパラメーターに渡すアプリケーションは影響を受ける可能性があります。CVE-2026-2597

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-7b9874a01f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.011 - rdrand のサイズ変更でデータポインターを更新します。文字列の長さの処理をクリーンアップ 0.010 - 負の長さを持つ文字列のリクエストを許可しません CVE-2026-2597; stdlib.h の arc4random をまず試行しますXS の PROTOTYPES キーワードの値を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-c0123ede74 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    0.011 - rdrand のサイズ変更でデータポインターを更新します。文字列の長さの処理をクリーンアップ 0.010 - 負の長さを持つ文字列のリクエストを許可しません CVE-2026-2597; stdlib.h の arc4random をまず試行しますXS の PROTOTYPES キーワードの値を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-7b9874a01f advisory.

    0.011 - Update data pointer on resize for rdrand; Clean up string length handling     0.010 - Disallow requesting strings with negative lengths CVE-2026-2597;  Try arc4random in stdlib.h     first; Correct value of PROTOTYPES keyword in XS

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crypt::SysRandom::XS versions before 0.010 for Perl is vulnerable to a heap buffer overflow in the XS     function random_bytes(). The function does not validate that the length parameter is non-negative. If a     negative value (e.g. -1) is supplied, the expression length + 1u causes an integer wraparound, resulting     in a zero-byte allocation. The subsequent call to chosen random function (e.g. getrandom) passes the     original negative value, which is implicitly converted to a large unsigned value (typically SIZE_MAX).
    This can result in writes beyond the allocated buffer, leading to heap memory corruption and application     crash (denial of service). In common usage, the length argument is typically hardcoded by the caller,     which reduces the likelihood of attacker-controlled exploitation. Applications that pass untrusted input     to this parameter may be affected. (CVE-2026-2597)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-c0123ede74 advisory.

    0.011 - Update data pointer on resize for rdrand; Clean up string length handling     0.010 - Disallow requesting strings with negative lengths CVE-2026-2597;  Try arc4random in stdlib.h     first; Correct value of PROTOTYPES keyword in XS

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
299748	Linux Distros 未修補的弱點：CVE-2026-2597	Nessus	Misc.	2/22/2026	7/5/2026	high
299748	Linux Distros 未修补的漏洞：CVE-2026-2597	Nessus	Misc.	2/22/2026	7/5/2026	high
299748	Linux Distros のパッチ未適用の脆弱性: CVE-2026-2597	Nessus	Misc.	2/22/2026	7/5/2026	high
301796	Fedora 43perl-Crypt-SysRandom-XS2026-7b9874a01f	Nessus	Fedora Local Security Checks	3/11/2026	3/11/2026	high
301801	Fedora 42perl-Crypt-SysRandom-XS2026-c0123ede74	Nessus	Fedora Local Security Checks	3/11/2026	3/11/2026	high
301796	Fedora 43 : perl-Crypt-SysRandom-XS (2026-7b9874a01f)	Nessus	Fedora Local Security Checks	3/11/2026	3/11/2026	high
299748	Linux Distros Unpatched Vulnerability : CVE-2026-2597	Nessus	Misc.	2/22/2026	7/5/2026	high
301801	Fedora 42 : perl-Crypt-SysRandom-XS (2026-c0123ede74)	Nessus	Fedora Local Security Checks	3/11/2026	3/11/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high