CVE-2026-111879
Las versiones de DBI anteriores a la 1.656 para Perl se bloquean al abrir posteriormente una tabla de DBD::DBM porque una apertura fallida de open_data no libera el bloqueo de la tabla.
open_data crea el archivo de bloqueo de la tabla y adquiere un flock exclusivo sobre él para un CREATE, antes de las comprobaciones que pueden provocar un croak: un valor de dbm_mldbm que no es un nombre de módulo, un tie fallido o un archivo de datos inexistente. El croak deshace la pila antes de que el objeto de la tabla sea bendecido (blessed), por lo que nada libera el bloqueo, y los metadatos que contienen el descriptor abierto permanecen en caché en el manejador de la base de datos.
Leer descripción completaMostrar menos
Los valores de dbm_mldbm y dbm_type proceden del DSN o de los atributos de connect, de modo que quien llama y elige el serializador o el backend de almacenamiento puede provocar el fallo.
El flock no tiene tiempo de espera, por lo que una apertura posterior de esa tabla (incluso mediante un manejador de base de datos distinto) queda bloqueada mientras viva el manejador que mantiene el bloqueo obsoleto, ya sea en el mismo proceso o en otro cualquiera.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.18 %
- Percentil entre todas las CVEs puntuadas
- 7
- Fecha de la puntuación
- 24/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
CWE
- CWE-667
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-111879",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "9b29abf9-4ab0-4765-b253-1875cd9b441e",
"affectedData": [
{
"repo": "https://github.com/perl5-dbi/dbi",
"modules": [
"DBI"
],
"versions": [
{
"status": "affected",
"version": "0",
"lessThan": "1.656",
"versionType": "custom"
}
],
"packageURL": "pkg:cpan/DBI",
"packageName": "DBI",
"programFiles": [
"lib/DBD/DBM.pm",
"lib/DBD/File.pm"
],
"collectionURL": "https://cpan.org/modules",
"defaultStatus": "unaffected",
"programRoutines": [
{
"name": "DBD::DBM::Table::open_data"
},
{
"name": "DBD::File::DataSource::File::open_data"
}
]
}
]
}
],
"published": "2026-10-20T22:18:48.627",
"references": [
{
"url": "https://github.com/perl5-dbi/dbi/commit/99bbf2ab9d137e6f042a770bd3bbba3bc0b3a901.patch",
"source": "9b29abf9-4ab0-4765-b253-1875cd9b441e"
},
{
"url": "https://github.com/perl5-dbi/dbi/security/advisories/GHSA-8cx8-9vj9-9x7j",
"source": "9b29abf9-4ab0-4765-b253-1875cd9b441e"
},
{
"url": "https://metacpan.org/release/HMBRAND/DBI-1.656/changes",
"source": "9b29abf9-4ab0-4765-b253-1875cd9b441e"
},
{
"url": "http://www.openwall.com/lists/oss-security/2026/10/20/38",
"source": "af854a3a-2127-422b-91ae-364da2661108"
}
],
"vulnStatus": "Awaiting Analysis",
"weaknesses": [
{
"type": "Secondary",
"source": "9b29abf9-4ab0-4765-b253-1875cd9b441e",
"description": [
{
"lang": "en",
"value": "CWE-667"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "DBI versions before 1.656 for Perl hang on a later open of a DBD::DBM table because a failed open_data does not release the table's lock.\n\nopen_data creates the table's lock file and takes an exclusive flock on it for a CREATE, before the checks that can croak: a dbm_mldbm value that is not a module name, a failing tie, or a missing data file. The croak unwinds before the table object is blessed, so nothing releases the lock, and the meta data holding the open descriptor stays cached on the database handle.\n\nThe dbm_mldbm and dbm_type values come from the DSN or the connect attributes, so a caller that chooses the serializer or the storage backend can trigger the failure.\n\nThe flock has no timeout, so a later open of that table (even through a separate database handle) blocks for as long as the handle holding the stale lock lives, in the same process or any other."
}
],
"lastModified": "2026-10-22T17:21:57.293",
"sourceIdentifier": "9b29abf9-4ab0-4765-b253-1875cd9b441e"
}