遠端 CentOS Linux 9 主機已安裝的套件會受到 pcre2-10.40-7.el9 組建變更日誌中提及的多個弱點影響。

  - 在之前的 PCRE2 10.48中，pcre2_jit_match錯誤地處理先前複製的主旨作為內容傳入。可能會發生不正確的釋放操作。（CVE-2026-89161）

  - PCRE2 之前 10.48在 32 位元平台上，當攻擊者可以提供大型模式時，pcre2_pattern_convert越界寫入。（CVE-2026-89157）

  - PCRE2 之前 10.48 允許pcre2_dfa_match越界寫入，因為在遞迴 DFA 相符工作區中重複使用快取的工作區區塊缺少大小檢查 （即使新配置的區塊出於相同目的確實具有大小檢查）。此結果需要攻擊者控制的規則運算式，或遞迴模式搭配小堆積限制 （可透過 API 設定）。
    (CVE-2026-86145)

  - 當攻擊者可以提供無效的 UTF 資料時，在 JIT 後援之後，PCRE2 之前 10.48 會有pcre2_match越界讀取。（CVE-2026-89156）

  - PCRE2 之前 10.48在 32 位元平台上，有pcre2_compile_32整數溢位，並產生越界寫入。（CVE-2026-89158）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9 ： pcre2-10.40-7.el9

high Nessus Plugin ID 363462

版本 1.1