Amazon Linux 2023：perl-Net-CIDR-Lite （ALAS2023-2026-1732）

medium Nessus Plugin ID 316830

語言:

概要

遠端 Amazon Linux 2023 主機缺少一個安全性更新。

說明

因此，它會受到 ALAS2023-2026-1732 公告中所提及的多個弱點影響。

Perl 之前的 0.24 Net：：CIDR：：Lite 版本無法正確驗證 IP 位址和 CIDR 遮罩輸入，這可能會允許繞過 IP ACL。

包含尾端換行符或非 ASCII 數字字元的輸入會傳遞驗證器，但然後由剖析器重新編碼到與拼字輸入字串不同的位址。find（）和 bin_find（）可能會因此匹配或遺漏地址。

例如：

我的 $cidr = Net：：CIDR：：Lite->new（）;$cidr->add（：：1\n/128）;$cidr->查找（：：1a）;# 錯誤地傳回 true

另 CVE-2026-45191請參閱。（CVE-2026-45190）

Net：：CIDR：：Lite 之前的 Perl 版本 0.24 未正確考慮 CIDR 遮罩值中的無關零字元，這可能會允許繞過 IP ACL。

/00 和 /01 等遮罩形式會通過驗證，並剖析為與其未填補值相同的前置詞。

另 CVE-2026-45190請參閱。（CVE-2026-45191）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

Run 'dnf update perl-Net-CIDR-Lite --releasever 2023.11.20260526' or or 'dnf update --advisory ALAS2023-2026-1732 --releasever 2023.11.20260526' to update your system.