Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 啟用 dupkeys_as_arrayref 時，Perl 之前的 Cpanel：：JSON：：XS 版本 4.41 允許透過重複的物件索引鍵造成類型混淆。 decode_hv（） 會將重複的物件索引鍵摺疊成 dupkeys_as_arrayref 下的陣列參照。分支到達的重複金鑰測試「SvTYPE （old_value） ！= SVt_RV & SvTYPE （SvRV （old_value）） ！= SVt_PVAV」，這會在確定 old_value 是參照之前評估 SvRV（old_value）。當現有值是純量而不是陣列參照時，非參照純量會解除參照為參照。在啟用dupkeys_as_arrayref的情況下解碼不受信任 JSON 的呼叫端會當機，且不相容的存取遵循從攻擊者控制的純量內容取得的指標。
    (CVE-2026-9334)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 Perl Cpanel：：JSON：：XS 版本 4.41 允许在启用dupkeys_as_arrayref时通过重复对象密钥造成类型混淆。 decode_hv（） 将重复的对象键折叠成 dupkeys_as_arrayref 下的数组引用。分支访问重复密钥：tests 'SvTYPE （old_value） ！= SVt_RV &; SvTYPE （SvRV （old_value）） ！= SVt_PVAV'，这会在确定old_value为引用之前评估 SvRV（old_value）。当现有值是普通标量而不是数组引用时，非引用标量将取消引用为引用。解码启用了 dupkeys_as_arrayref 的不受信任的 JSON 的调用程序崩溃，不兼容的访问遵循从攻击者控制的标量内容中获取的指针。
    (CVE-2026-9334)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-d88c7fac8c のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、以下のセキュリティ問題を含む多数のバグに対処します:

     * BOM-shift PV 破損を修正します SIGABRT (CVE-2026-9516)
     * dupkeys_as_arrayref型の取り違え(Type Confusion)を修正します(CVE-2026-9334)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-0a82e80353 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、以下のセキュリティ問題を含む多数のバグに対処します:

     * BOM-shift PV 破損を修正します SIGABRT (CVE-2026-9516)
     * dupkeys_as_arrayref型の取り違え(Type Confusion)を修正します(CVE-2026-9334)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:2782-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    perl-Cpanel-JSON-XS 用のこの更新は、次の問題を修正します

    - CVE-2026-9334:「dupkeys_as_arrayref」が有効な場合の重複オブジェクトキーによる型の取り違え(bsc#1267546)。
    - CVE-2026-9516:デコードフィルターコールバックがスローされる際の UTF-8 BOM プレフィックス入力によるサービス拒否(bsc#1267547)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 4.41 より前の Cpanel::JSON::XS バージョンにより、dupkeys_as_arrayref が有効な場合、重複オブジェクトキーによる型の取り違え(Type Confusion)が発生する可能性があります。 decode_hv() は、重複オブジェクトキーを dupkeys_as_arrayref の配列参照に折りたたみます。ブランチは重複キーテスト「SvTYPE (old_value) != SVt_RV &; SvTYPE (SvRV (old_value)) != SVt_PVAV」に到達しました。これは、old_valueが参照であることを確立する前に SvRV(old_value) を評価するテストです。既存の値が配列参照ではなくプレーンスカラーである場合、参照以外のスカラーは参照として逆参照されます。dupkeys_as_arrayrefを有効にして信頼できないJSONをデコードする呼び出し元はクラッシュし、互換性のないアクセスは攻撃者が制御するスカラーコンテンツから取得したポインターに従います。
    (CVE-2026-9334)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-d88c7fac8c advisory.

    This update addresses a number of bugs including these security issues:

     * Fix BOM-shift PV-corruption SIGABRT (CVE-2026-9516)
     * Fix dupkeys_as_arrayref type confusion (CVE-2026-9334)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-0a82e80353 advisory.

    This update addresses a number of bugs including these security issues:

     * Fix BOM-shift PV-corruption SIGABRT (CVE-2026-9516)
     * Fix dupkeys_as_arrayref type confusion (CVE-2026-9334)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2782-1 advisory.

    This update for perl-Cpanel-JSON-XS fixes the following issues

    - CVE-2026-9334: type confusion via duplicate object keys when `dupkeys_as_arrayref` is enabled     (bsc#1267546).
    - CVE-2026-9516: denial of service via UTF-8 BOM prefixed input when a decode filter callback throws     (bsc#1267547).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cpanel::JSON::XS versions before 4.41 for Perl allow type confusion via duplicate object keys when     dupkeys_as_arrayref is enabled. decode_hv() collapses duplicate object keys into an array reference under     dupkeys_as_arrayref. The branch reached for a duplicate key tests `SvTYPE (old_value) != SVt_RV && SvTYPE     (SvRV (old_value)) != SVt_PVAV`, which evaluates SvRV(old_value) before establishing that old_value is a     reference. When the existing value is a plain scalar rather than an array reference, a non-reference     scalar is dereferenced as a reference. A caller decoding untrusted JSON with dupkeys_as_arrayref enabled     is crashed, and the incompatible access follows a pointer taken from attacker controlled scalar contents.
    (CVE-2026-9334)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
318028	Linux Distros 未修補弱點：CVE-2026-9334	Nessus	Misc.	5/30/2026	6/5/2026	high
318028	Linux Distros 未修补的漏洞：CVE-2026-9334	Nessus	Misc.	5/30/2026	6/5/2026	high
318781	Fedora 43:perl-Cpanel-JSON-XS(2026-d88c7fac8c)	Nessus	Fedora Local Security Checks	6/5/2026	6/5/2026	high
318767	Fedora 44:perl-Cpanel-JSON-XS(2026-0a82e80353)	Nessus	Fedora Local Security Checks	6/5/2026	6/5/2026	high
326012	SUSE SLES15 セキュリティ更新 : perl-Cpanel-JSON-XS (SUSE-SU-2026:2782-1)	Nessus	SuSE Local Security Checks	7/9/2026	7/9/2026	high
318028	Linux Distros のパッチ未適用の脆弱性: CVE-2026-9334	Nessus	Misc.	5/30/2026	6/5/2026	high
318781	Fedora 43 : perl-Cpanel-JSON-XS (2026-d88c7fac8c)	Nessus	Fedora Local Security Checks	6/5/2026	6/5/2026	high
318767	Fedora 44 : perl-Cpanel-JSON-XS (2026-0a82e80353)	Nessus	Fedora Local Security Checks	6/5/2026	6/5/2026	high
326012	SUSE SLES15 Security Update : perl-Cpanel-JSON-XS (SUSE-SU-2026:2782-1)	Nessus	SuSE Local Security Checks	7/9/2026	7/9/2026	high
318028	Linux Distros Unpatched Vulnerability : CVE-2026-9334	Nessus	Misc.	5/30/2026	6/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high