CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1784303431 公告中提及的多個弱點影響。

  - 5.40.5-RC1 之前、 5.41.0 5.42.3-RC1 5.43.05.43.10 之前、之前的 Perl 版本在 Perl_study_chunk 中編譯超過 65535 個固定字串分支的交替時，會產生無訊息不正確的規則運算式比對。當這類分支合併成 trie 時，第一個分支與共用尾部之間的差異會儲存在 16 位元欄位中。超過 65535 的分支計數會溢位欄位，且 trie 的相符決策表會截斷，且不會發出警告或錯誤。此圖形的模式會產生誤判比對 （不應該比對字串） 和誤負比對 （無法比對應該比對的字串）。當這類模式限制存取或篩選決策時，結果是錯誤的。（CVE-2026-13221）

  - 5.40.5-RC1 之前、 5.41.0 5.42.3-RC1 之前Perl版本、之前的 5.43.05.43.11 S_measure_struct 中存在整數溢位，導致在 pack 和 unpack 中讀取越界堆積。S_measure_struct會將每個項目的大小乘以重複計數加到累計中，而不會進行溢位檢查，因此包裝或拆包範本中的大量重複計數會將簽名的SSize_t總計包裝為負數。然後，@、X 和 x 位置代碼會使用帶正負號的長度比較來保護其移動，當長度為負數時會通過，從而將緩衝區指標推進到越界之外。衍生自不受信任輸入的範本可以讀取緩衝區的堆積記憶體，並將它傳回給呼叫端。（CVE-2026-57432）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：perl / perl-attribute-handlers / perl-devel-peek / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1784303431）

critical Nessus Plugin ID 361767

偵測

CentOS Linux 8 [TuxCare] 安全性更新：perl / perl-attribute-handlers / perl-devel-peek / etc多個漏洞 （CENTOS-STREAM8：CLSA-2026：1784303431）

critical Nessus Plugin ID 361767

CentOS Linux 8 [TuxCare] 安全性更新：perl / perl-attribute-handlers / perl-devel-peek / etc多個漏洞（CENTOS-STREAM8：CLSA-2026：1784303431）