perl-Archive-Tar-2.30-3.el8_10
エラータID: AXSA:2026-1456:03
リリース日:
2026/08/05 Wednesday - 15:32
題名:
perl-Archive-Tar-2.30-3.el8_10
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- Perl の Archive::Tar モジュールには、リソースの制限を実施して
いない問題があるため、リモートの攻撃者により、サービス拒否攻撃
(リソース枯渇) を可能とする脆弱性が存在します。(CVE-2026-9538)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2026-9538
Archive::Tar versions before 3.10 for Perl allow memory exhaustion via attacker controlled entry size field in tar header. _read_tar() reads each entry's payload with $handle->read($$data, $block), where $block is derived from the entry's 12-byte size field in the tar header with no upper bound on that value. A crafted header declaring a multi-gigabyte size causes Perl to allocate a scalar of that size.
Archive::Tar versions before 3.10 for Perl allow memory exhaustion via attacker controlled entry size field in tar header. _read_tar() reads each entry's payload with $handle->read($$data, $block), where $block is derived from the entry's 12-byte size field in the tar header with no upper bound on that value. A crafted header declaring a multi-gigabyte size causes Perl to allocate a scalar of that size.
追加情報:
N/A
ダウンロード:
SRPMS
- perl-Archive-Tar-2.30-3.el8_10.src.rpm
MD5: 5a1ebe0e6c2041ec588f958ffe48367f
SHA-256: 15977d2570affb805778af053f671497639e88dbdfad34714daaaf6287c5cd5e
Size: 83.89 kB
Asianux Server 8 for x86_64
- perl-Archive-Tar-2.30-3.el8_10.noarch.rpm
MD5: 8d5f8f007b88dc939dafa7dcd67251d3
SHA-256: 222b3059c102d7a2000b291993c991154702e70e5762c3afe08362f4cafb8686
Size: 78.91 kB
English