Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 2.220 的 IO：：Compress 版本可通过攻击者控制的输出 glob 在 File：：GlobMapper 中执行任意代码。 _parseOutputGlob（） 将调用程序提供的输出 glob 字符串括在双引号中并将其存储在解析器状态中;然后，_getFiles（） 通过 eval STRING 运行存储的表达式。
    输出 glob 中的文字双引号关闭 dquote 封装程序，后面的字符被评估为 Perl。输出 glob 中的任意 Perl 以调用进程的权限执行。
    (CVE-2026-48962)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48962

high Nessus 插件 ID 317087

版本 1.4