Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl 之前 1.652 的 DBI 版本允許透過未驗證的數值預留位置進行堆積越界寫入，該預留位置會將繫結器計數器設定為 preparse。 preparse 為每個輸入位元組保留 7 個輸出位元組，這是最長「:p 99999」擴充的寬度。'：N' 分支使用 'atoi（src）' 剖析數字，並將其分配給活頁夾計數器，無需範圍檢查，因此包含 '：2147483648' 的語句會使計數器為負數（-2147483648 glibc，其中 atoi 換行）。接著，後面的每個 '？' 都會透過 'sprintf（start， :p%d， idx++）' 展開至 ':p-2147483648'，14 個位元組，其中緩衝區預算為 7 的終止 NUL。測試中 1.650 新增的佔位符限制會針對 99,999 的計數器，負計數器會通過。任何將不受信任的陳述式準備成 ':p N' 樣式預留位置的呼叫端都會獲得堆積越界寫入，該寫入會隨著中毒預留位置後面的 '？' 標記數目而增長。'？' 和 '%s' 傳回樣式會將剖析的數字與預期的序列進行比較，並出錯，而且不受影響。
    (CVE-2026-73194)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73194

critical Nessus Plugin ID 335849

版本 1.6