遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-8684-1 公告中所提及的多個弱點影響。

    據發現，Perl 錯誤地處理了 Socket 和 pack/unpack 函式的某些引數。攻擊者可能會利用此問題從記憶體讀取敏感性資訊。（CVE-2026-12087， CVE-2026-57432）

    發現 Perl 錯誤地處理了具有大量交替分支的規則運算式。攻擊者可能會利用此問題造成不正確的比對結果。（CVE-2026-13221）

    據發現，Perl 錯誤地處理了某些檔案。攻擊者可能利用此問題造成拒絕服務。(CVE-2026-57433、CVE-2025-15649、CVE-2026-48959、CVE-2026-9538)

    發現 Perl 錯誤地處理了某些輸入。攻擊者可能利用此問題執行任意程式碼。(CVE-2026-48962)

    據發現，Perl 在 HTTP：：Tiny 中的跨來源重新導向期間錯誤地處理了憑證標頭。攻擊者可能利用此問題洩漏敏感資訊。 (CVE-2026-7017)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 24.04 LTS：Perl 漏洞（USN-8684-1）

critical Nessus Plugin ID 365405

版本 1.1

偵測

Ubuntu 24.04 LTS：Perl 漏洞 （USN-8684-1）

critical Nessus Plugin ID 365405

版本 1.1

Ubuntu 24.04 LTS：Perl 漏洞（USN-8684-1）