Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Text：：CSV_XS 之前 1.62 的 Perl 版本在注册回调扩展 Perl 参数栈时设有 use-after-free，可能导致类型混淆或内存损坏。解析法、打印、getline和getline_all方法调用注册回调（例如after_parse、before_print或on_error），并将Perl参数栈指针缓存于调用中。如果回调扩展了参数栈以触发重新分配，返回值会通过过时指针写入释放的缓冲区，调用者则将原始 $self 参数读取为返回值。期望从 getline_all 获取解析数据的调用代码会接收到 Text：：CSV_XS 对象，导致逻辑错误或崩溃。
    Text：：CSV_XS 未注册回调的对象不受影响。（CVE-2026-7111）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-7111

high Nessus 插件 ID 311094

版本 1.1