Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1782898846 公告中提及的弱點影響。

  - IO：：Compress 之前 2.220 的版本Perl可以透過攻擊者控制的輸出 glob 在 File：：GlobMapper 中執行任意程式碼。 _parseOutputGlob（） 將呼叫端提供的輸出 glob 字串包裝在雙引號中，並將其儲存在剖析器狀態;_getFiles（） 然後透過 eval STRING 執行儲存的運算式。
    輸出 glob 中的文字雙引號會關閉 dquote 包裝函式，後面的字元會評估為 Perl。輸出 glob 中的任意 Perl 會以呼叫處理程序的權限執行。
    (CVE-2026-48962)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：perl-IO-Compress / perl-IO-Compress-tests （ALMALINUX9.6：CLSA-2026：1782898846）

high Nessus Plugin ID 359609

找不到變更記錄