因此，它會受到 ALAS2023-2026-3279 公告中所提及的多個弱點影響。

    Perl版本 5.45.1 在規則運算式比對期間，透過 S_regmatch 中尺寸過小的超線性快取進行越界堆積讀取和寫入。

    正則運算式引擎的超線性快取為每個參與的 WHILEM 節點每個主題位置保留一個位元，因此位元計數是主題長度加上節點數量的 1 倍。沒有任何項目會檢查該產品是否有帶正負號的 32 位計數正溢位：與具有 15 個參與節點的模式相符的 286331153 位元組主體將計數儲存為 14，留下兩個位元組快取。然後，快取會從實際相符位置和節點編號編製索引，因此讀取會超過配置的結尾，而失敗時 CACHEsayNO 會設定稍微超過它。

    將此大小的攻擊者控制主體與此資源配置的模式相符的呼叫端可能會損毀進程或損毀堆積記憶體。（CVE-2026-15534）

    Perl 5.9.4 及之後、5.41.9 之前的版本，當過時的失敗旗標在 S_find_byclass 中使 Aho-Corasick 預掃描提前結束時，會產生錯誤的規則運算式匹配結果。

    預掃描會遍歷主體，尋找完整模式可能匹配的位置，而引擎會從記錄下來的最左側位置開始嘗試。失敗的轉移會設定 failed 旗標，而之後成功的轉移不會清除它，因此預掃描會將過時的旗標讀作失敗，並在能夠記錄一個更早開始的候選項之前停止。它需要一個主體，其中已記錄一個候選項，之後的字元又會透過一個成功的失敗連結強制回退。

    例如：

    ABCDE =~ m/ABCF|BCDE|C/;# 在偏移 2 處匹配 C，而不是 BCDEABCDE =~ m/ABCF|BCDE|C（G）/;# 無相符，BCDE 遺漏

    像這樣的交替可能會遺漏它應該匹配的輸入，或者在錯誤的分支上匹配它，因此從結果做出的訪問或過濾決策可能是錯誤的。（CVE-2026-19487）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 perl 版本是 5.16.3-299 之前版本。因此，它會受到 ALAS2-2026-4026 公告中所提及的多個弱點影響。

    Perl版本 5.45.1 在規則運算式比對期間，透過 S_regmatch 中尺寸過小的超線性快取進行越界堆積讀取和寫入。

    正則運算式引擎的超線性快取為每個參與的 WHILEM 節點每個主題位置保留一個位元，因此位元計數是主題長度加上節點數量的 1 倍。沒有任何項目會檢查該產品是否有帶正負號的 32 位計數正溢位：與具有 15 個參與節點的模式相符的 286331153 位元組主體將計數儲存為 14，留下兩個位元組快取。然後，快取會從實際相符位置和節點編號編製索引，因此讀取會超過配置的結尾，而失敗時 CACHEsayNO 會設定稍微超過它。

    將此大小的攻擊者控制主體與此資源配置的模式相符的呼叫端可能會損毀進程或損毀堆積記憶體。（CVE-2026-15534）

    Perl 5.9.4 及之後、5.41.9 之前的版本，當過時的失敗旗標在 S_find_byclass 中使 Aho-Corasick 預掃描提前結束時，會產生錯誤的規則運算式匹配結果。

    預掃描會遍歷主體，尋找完整模式可能匹配的位置，而引擎會從記錄下來的最左側位置開始嘗試。失敗的轉移會設定 failed 旗標，而之後成功的轉移不會清除它，因此預掃描會將過時的旗標讀作失敗，並在能夠記錄一個更早開始的候選項之前停止。它需要一個主體，其中已記錄一個候選項，之後的字元又會透過一個成功的失敗連結強制回退。

    例如：

    ABCDE =~ m/ABCF|BCDE|C/;# 在偏移 2 處匹配 C，而不是 BCDEABCDE =~ m/ABCF|BCDE|C（G）/;# 無相符，BCDE 遺漏

    像這樣的交替可能會遺漏它應該匹配的輸入，或者在錯誤的分支上匹配它，因此從結果做出的訪問或過濾決策可能是錯誤的。（CVE-2026-19487）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS 機上安裝的多個套件受到 USN-8736-1 公告中所提及的多個弱點影響。

    據發現，Perl 在規則運算式匹配期間未正確處理某些大型輸入。
    攻擊者可能會利用此問題觸發超出邊界堆積讀取或寫入，進而造成拒絕服務或任意程式碼執行。（CVE-2026-15534）

    據發現，Perl 未正確處理包含替代匹配分支的某些規則運算式。攻擊者可利用此問題

    可能會利用此問題造成不正確的規則運算式相符，進而繞過安全性限制。(CVE-2026-19487)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Perl版本 5.45.1 在規則運算式比對期間，透過 S_regmatch 中過小的超線性快取進行越界堆積讀取和寫入。正則運算式引擎的超線性快取為每個參與的 WHILEM 節點每個主題位置保留一個位元，因此位元計數是主題長度加上節點數量的 1 倍。沒有任何項目會檢查該產品是否有帶正負號的 32 位計數正溢位：與具有 15 個參與節點的模式相符的 286331153 位元組主體將計數儲存為 14，留下兩個位元組快取。然後，快取會從實際相符位置和節點編號編製索引，因此讀取會超過配置的結尾，而失敗時 CACHEsayNO 會設定稍微超過它。將此大小的攻擊者控制主體與此資源配置的模式相符的呼叫端可能會損毀進程或損毀堆積記憶體。（CVE-2026-15534）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
371875	Amazon Linux 2023：perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2026-3279)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	medium
371767	Amazon Linux 2：perl (ALAS-2026-4026)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	medium
344619	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS：Perl 弱點 (USN-8736-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/10	medium
333558	Linux Distros 未修補弱點：CVE-2026-15534	Nessus	Misc.	2026/8/9	2026/10/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium