Amazon Linux 2023：perl-Net-CIDR-Lite （ALAS2023-2026-1732）

medium Nessus 插件 ID 316830

语言：

简介

远程 Amazon Linux 2023 主机缺少安全更新。

描述

因此，该软件受到 ALAS2023-2026-1732 公告中提及的多个漏洞影响。

Perl 之前 0.24 的 Net：：CIDR：：Lite 版本未正确验证 IP 地址和 CIDR 掩码输入，这可能允许 IP ACL 绕过。

包含结尾换行符或非 ASCII 数字字符的输入通过验证器，但随后由解析器重新编码到与输入字符串拼写不同的地址。find（）和 bin_find（）因此可能匹配或缺少地址。

示例：

我的 $cidr = Net：：CIDR：：Lite->new（）;$cidr->add（：：1\n/128）;$cidr->find（：：1a）;# 错误地返回 true

另请参阅。 CVE-2026-45191（CVE-2026-45190）

Perl 之前 0.24 的 Net：：CIDR：：Lite 版本未正确考虑 CIDR 掩码值中的无关零字符，这可能允许 IP ACL 绕过。

/00 和 /01 等掩码形式通过验证并解析为与其未填充值相同的前缀。

另请参阅。 CVE-2026-45190（CVE-2026-45191）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

Run 'dnf update perl-Net-CIDR-Lite --releasever 2023.11.20260526' or or 'dnf update --advisory ALAS2023-2026-1732 --releasever 2023.11.20260526' to update your system.