Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前0.031的 0.017 Crypt：：Argon2 版本对于 Perl，在argon2_verify对空编码输入执行堆越界读取。argon2_verify 的自动检测表单将 encoded_len - 1 作为长度参数传递到 memchr，而未检查encoded_len是否非零。当编码字符串为空时，size_t减法下溢至 SIZE_MAX，memchr 会扫描相邻堆内存以寻找“$”分隔符字节。如果调用程序针对可合法为空的已存储哈希（例如占位符行或以空字符串实现的空列）调用argon2_verify，则会读取越界堆内存，这可导致进程崩溃或将相邻“$”字节的位置泄漏到后续解析中。
    (CVE-2026-8463)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8463

medium Nessus 插件 ID 314483

版本 1.10