AlmaLinux 9.6 [TuxCare] 安全性更新：perl-DBI （ALMALINUX9.6：CLSA-2026：1790834869）

critical Nessus Plugin ID 359475

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790834869 公告中提及的弱點影響。

- Perl 之前 1.652 的 DBI 版本允許透過未驗證的數值預留位置進行堆積越界寫入，該預留位置會將繫結器計數器設定為 preparse。 preparse 為每個輸入位元組保留 7 個輸出位元組，這是最長「:p 99999」擴充的寬度。'：N' 分支使用 'atoi（src）' 剖析數字，並將其分配給活頁夾計數器，無需範圍檢查，因此包含 '：2147483648' 的語句會使計數器為負數（-2147483648 glibc，其中 atoi 換行）。接著，後面的每個 '？' 都會透過 'sprintf（start， :p%d， idx++）' 展開至 ':p-2147483648'，14 個位元組，其中緩衝區預算為 7 的終止 NUL。測試中 1.650 新增的佔位符限制會針對 99,999 的計數器，負計數器會通過。任何將不受信任的陳述式準備成 ':p N' 樣式預留位置的呼叫端都會獲得堆積越界寫入，該寫入會隨著中毒預留位置後面的 '？' 標記數目而增長。'？' 和 '%s' 傳回樣式會將剖析的數字與預期的序列進行比較，並出錯，而且不受影響。
(CVE-2026-73194)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。