Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前 2.041 的通訊端版本具有越界堆積讀取。在 Socket.xs 中，pack_ip_mreq_source（） 會在讀取引數之前檢查其來源引數的長度，因此檢查會改為測試從前面的 multiaddr 引數結轉的位元組長度。這兩個位址都佔用一個 4 位元組的欄位，因此有效的 multiaddr 允許任何長度的來源通過檢查，然後將來源複製到 4 位元組imr_sourceaddr欄位中，並具有固定大小的副本。不會拒絕短於 4 個位元組的來源，而且複本最多讀取超過其緩衝區結尾的 3 個位元組。呼叫來源值小於 4 位元組的 pack_ip_mreq_source（） 會將相鄰的堆積記憶體複製到傳回的封裝結構中。（CVE-2026-12087）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-12087

critical Nessus Plugin ID 321157

版本 1.1