Linux Distros 未修補弱點：CVE-2026-85644
high Nessus Plugin ID 351097
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- XS：:P arse：：Infix 版本 0.40 從 到 0.49 Perl 將數字視為陣列參照。為清單關聯中綴運算子產生的包裝函式 XS：:P arse：：Infix 會檢查引數是否為陣列參照，但它使用 SvRV（） 而不是 SvROK（） 進行測試。SvRV（） 讀取一個聯合槽，該插槽僅在 SvROK（sv） 為 true 時才保留一個所指對象，因此防護永遠不會驗證它是否為參照。對於插槽本身保存數字的 IV 或 NV，SvRV（） 傳回調用方的值，而 SvTYPE（） 在位移 12 處取消參照它。這通常會導致分割錯誤。如果應用程式將從解碼的輸入 （例如，從 JSON） 建立的清單交給包裝函式，則允許在該清單中提供數字的人選擇解譯器取消參照的位址。普通字串的位元組 12 很少SVt_PVAV，因此守衛運氣好呱呱叫，但攻擊者精心製作的攜帶0x0b的字串通過了，然後將緩衝區用作 AV 頭，AvARRAY 取自位元組 16-23，其條目作為即時 SV 推送到 Perl 堆疊上。一個簡單的概念驗證使用 zip 運算子：use Syntax：：Operator：：Zip 'zip';我的@args = （[1]， 2）;zip（@args）;（CVE-2026-85644）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
https://access.redhat.com/security/cve/cve-2026-85644
Plugin 詳細資訊
嚴重性: High
ID: 351097
檔案名稱: unpatched_CVE_2026_85644.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/29
已更新: 2026/9/30
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.63
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-85644
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:canonical:ubuntu_linux:libxs-parse-keyword-perl, p-cpe:/a:debian:debian_linux:libxs-parse-keyword-perl, p-cpe:/a:redhat:enterprise_linux:perl-xs-parse-keyword-builder, p-cpe:/a:redhat:enterprise_linux:perl-xs-parse-keyword
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/28
參考資訊
CVE: CVE-2026-85644