遠端主機上安裝的 perl-DBI 版本早於 1.627-4。因此，它會受到 ALAS2-2026-3871 公告中提及的一個弱點影響。

    Perl 之前 1.652 的 DBI 版本允許透過未驗證的數字佔位符進行堆積越界寫入，該佔位符將活頁夾計數器設定為 preparse。

    preparse 每個輸入位元組保留 7 個輸出位元組，這是最長的「:p 99999」擴充的寬度。'：N' 分支使用 'atoi（src）' 剖析數字，並將其分配給活頁夾計數器，無需範圍檢查，因此包含 '：2147483648' 的語句會使計數器為負數（-2147483648 glibc，其中 atoi 換行）。接著，後面的每個 '？' 都會透過 'sprintf（start， :p%d， idx++）' 展開至 ':p-2147483648'，14 個位元組，其中緩衝區預算為 7 的終止 NUL。測試中 1.650 新增的佔位符限制會針對 99,999 的計數器，負計數器會通過。

    任何將不受信任的陳述式準備成 ':p N' 樣式預留位置的呼叫端都會獲得堆積越界寫入，該寫入會隨著中毒預留位置後面的 '？' 標記數目而增長。'？' 和 '%s' 傳回樣式會將剖析的數字與預期的序列進行比較，並出錯，而且不受影響。
    (CVE-2026-73194)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : perl-DBI, --advisory ALAS2-2026-3871 (ALAS-2026-3871)

critical Nessus Plugin ID 341884

版本 1.2