Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 5.40.5-RC1 之前版本和 5.41.0 5.42.3-RC1 之前版本以及 5.43.0 之前 5.43.11 版本在 32 位版本上编译包含重复固定字符串的正则表达式时存在堆缓冲区溢出。
    regcomp_study.c 中的 Perl_study_chunk 会检查已加入的子字符串缓冲区的大小，单位为字符而非字节。对于具有较大计数下限的量化固定子字符串，字节长度 mincount * l 可能会导致 SSize_t 溢出，从而产生过小的 SvGROW 分配；后续副本会写入缓冲区末端之外。在 32 位 perl 版本中编译受攻击者控制的正则表达式的调用程序会在编译时触发堆缓冲区溢出。(CVE-2026-8376)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8376

critical Nessus 插件 ID 316506

版本 1.14