Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 Perl 的 0.410.55 之前的 Crypt::URandom 版本在 XS 函数 crypt_urandom_getrandom() 中容易受到堆缓冲区溢出影响。函数未验证长度参数是否为非负值。如果提供负值例如 -1表达式长度 + 1u 将造成整数回绕从而导致零字节分配。对 getrandom(data, length, GRND_NONBLOCK) 的后续调用会传递原始负值该负值会隐式转换为大型无符号值通常为 SIZE_MAX。这可导致写入超出分配的缓冲区从而导致堆内存损坏和应用程序崩溃拒绝服务。在常见用法中，长度参数通常由调用程序进行硬编码，这可降低攻击者控制漏洞的可能性。将不受信任的输入传递到此参数的应用程序可能会受到影响。 (CVE-2026-2474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-2474

high Nessus 插件 ID 299287

版本 1.6