Amazon Linux 2 ： perl-IO-Compress， --advisory ALAS2-2026-3355 （ALAS-2026-3355）

high Nessus Plugin ID 322099

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 perl-IO-Compress 版本早於 2.061-2。因此，它會受到 ALAS2-2026-3355 公告中所提及的多個弱點影響。

Perl 之前 2.220 的 IO：：Uncompress：：Unzip 版本允許透過 fastForward 中的每位元組讀取迴圈耗盡 CPU。

fastForward（）會將長度 $offset （位移的位數計數，1 到 19）與區塊大小進行比較，而不是區塊大小$c$offset本身，因此$c每次反覆運算會從 16 KiB 縮小到 1-19 位元組。

透過 IO：：Uncompress：：Unzip->new（$zip， Name => $target）從攻擊者提供的 zip 擷取具名項目，會驅動每位元組讀取迴圈與項目的壓縮大小縮放，最高可達非 Zip64 4 GiB 上限。（CVE-2026-48959）

IO：：Compress 版本 2.220 之前，Perl 可以透過攻擊者控制的輸出 glob 在 File：：GlobMapper 中執行任意程式碼。

_parseOutputGlob（）將呼叫端提供的輸出 glob 字串包裝在雙引號中，並將其儲存在剖析器狀態中;然後，_getFiles（）透過 eval STRING 執行已儲存的運算式。輸出 glob 中的文字雙引號會關閉 dquote 包裝函式，後面的字元會評估為 Perl。

輸出 glob 中的任意 Perl 會以呼叫處理程序的權限執行。（CVE-2026-48962）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。