遠端主機上安裝的 perl-Net-DNS 版本早於 0.72-6。因此，它會受到 ALAS2-2026-3855 公告中提及的一個弱點影響。

    Perl 的 1.55 Net：：DNS 版本允許透過深層 DNS 壓縮指標鏈進行拒絕服務。

    Net：：DNS：:D omainName：:d ecode 遵循 RFC 1035 壓縮指標，遞迴到本身，沒有深度限制。可以建構一個使呼叫堆疊飽和的名稱 （至少具有較大的 TCP 回應），從而導致潛在的拒絕服務。

    防護裝置「$link < $offset」可防止向前和圓形鏈，但仍允許任意長的向後鏈。每個偏移快取 （'$cache'） 會在每次呼叫開始時填入，並且僅短路重新遍歷相同的偏移 - 透過新鏈的初始下降仍會在完整深度遞迴。

    特製的封包可以鏈結兩個位元組的壓縮指標，讓每個指標比前一個早兩個位元組指向，從而產生「位移 / 2」的鏈條長度。對於 14 位指標欄位 （最大偏移量 16383），這最多可提供 ~8191 遞迴框架。對於 TCP DNS 訊息，限制為 16 位元長度欄位 （~32767 幀）。Perl 的預設 C 堆疊僅處理幾千幀;除此之外，該進程會收到 SIGSEGV 或類似內容，這是對任何剖析不受信任 DNS 資料的應用程式的拒絕服務。

    此弱點是由「Net：：DNS：:P acket->new（\$wire）」觸發，即程式庫解碼來自網路的DNS訊息的任何點。（CVE-2026-64194）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：perl-Net-DNS， --advisory ALAS2-2026-3855 （ALAS-2026-3855）

high Nessus Plugin ID 337206

版本 1.1