遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-85917 公告中提及的一個弱點影響。

    - 修正： CVE-2026-13221 - 不要建立會溢位的 trie
    - 修復 CVE-2026-9538：透過具有較大項目大小的特製 tar 標頭進行拒絕服務解決： RHEL-191908

    perl-archive-zip
    - 透過攻擊者控制的輸出 glob 解決任意程式碼執行問題 （CVE-2026-48962） 解決： RHEL-180421

    perl-IO-Compress-Lzma
    - CVE-2026-19953 perl-URI: URI (用於 Perl)：由於缺少 Unicode 正規化而對對不正確的主機名稱編碼缺少 Unicode 正規化所導致的主機名稱編號不正確，從而產生安全性繞過弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：perl:5.32 (ELSA-2026-85917)

medium Nessus Plugin ID 372068

版本 1.1