AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1793304699 公告中所述弱點影響。

  - Net：：DNS 之前的 Perl 版本 1.57 允許在重新編碼具有錯位 TSIG 記錄的訊息時，透過 sig_data 中的無限遞迴耗盡記憶體。 sig_data 透過重新編碼訊息來簽署訊息，並僅從附加區段中移除 TSIG 記錄。解碼到答案或授權單位區段的 TSIG 會在該步驟中存活並再次簽署，因此編碼會重新輸入sig_data，沒有終止條件。
    解碼不會拒絕這樣的訊息：不是網路上最後一筆記錄的 TSIG 會引發錯位或損毀的 TSIG，但錯誤會被捕獲並報告為警告，並將記錄保留在封包中。
    RFC 8945 區段 5.2 要求丟棄訊息。只有當解碼的 TSIG 攜帶空 MAC 時，才會達到遞迴，因為從線路恢復的 MAC 會使簽名步驟短路。只有透過重新編碼其解碼訊息的程式碼 （例如轉寄器或 Proxy） 才能存取它。從未重新編碼的解碼訊息不受影響。訊息方向無關緊要：查詢到達與回應相同的路徑。每個週期都會重新編碼整個訊息，因此線上少於 100 個位元組會耗盡可用記憶體並終止處理程序。（CVE-2026-81928）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：perl-net-DNS / perl-net-DNS-Nameserver （ALMALINUX9.2：CLSA-2026：1793304699）

high Nessus Plugin ID 373888

版本 1.1