AlmaLinux 9.6 [TuxCare] 安全性更新：perl / perl-Attribute-Handlers / perl-AutoLoader / perl-AutoSplit / etc （ALMALINUX9.6：CLSA-2026：1780662823）

critical Nessus Plugin ID 351615

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1780662823 公告中提及的弱點影響。

- 5.40.5-RC1 之前、 5.41.0 5.42.3-RC1 5.43.0 之前、之前 5.43.11 的 Perl 版本在 32 位元組建上編譯具有重複固定字串的規則運算式時，會出現堆積緩衝區溢位。
regcomp_study.c 中的 Perl_study_chunk 會檢查已聯結子字串緩衝區的大小（以字元而非位元組為單位）。對於具有較大計數下限的量化固定子字串，位元組長度 mincount * l 可能會導致 SSize_t 溢位，從而產生過小的 SvGROW 配置；後續複本會寫入緩衝區末端之後的位置。在 32 位元 perl 構建上編譯攻擊者控制的規則運算式的呼叫端會在編譯時觸發堆積緩衝區溢位。(CVE-2026-8376)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。