Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - XS：:P arse：：Infix 版本 0.40 從 到 0.49 Perl 將數字視為陣列參照。為清單關聯中綴運算子產生的包裝函式 XS：:P arse：：Infix 會檢查引數是否為陣列參照，但它使用 SvRV（） 而不是 SvROK（） 進行測試。SvRV（） 讀取一個聯合槽，該插槽僅在 SvROK（sv） 為 true 時才保留一個所指對象，因此防護永遠不會驗證它是否為參照。對於插槽本身保存數字的 IV 或 NV，SvRV（） 傳回調用方的值，而 SvTYPE（） 在位移 12 處取消參照它。這通常會導致分割錯誤。如果應用程式將從解碼的輸入 （例如，從 JSON） 建立的清單交給包裝函式，則允許在該清單中提供數字的人選擇解譯器取消參照的位址。普通字串的位元組 12 很少SVt_PVAV，因此守衛運氣好呱呱叫，但攻擊者精心製作的攜帶0x0b的字串通過了，然後將緩衝區用作 AV 頭，AvARRAY 取自位元組 16-23，其條目作為即時 SV 推送到 Perl 堆疊上。一個簡單的概念驗證使用 zip 運算子：use Syntax：：Operator：：Zip 'zip';我的@args = （[1]， 2）;zip（@args）;（CVE-2026-85644）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-85644

high Nessus Plugin ID 351097

版本 1.7