Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 HTML：：Entities 版本 3.84 对于 Perl 读取释放了 _decode_entities 中的堆内存。XS 例程支持 HTML：：Entities：：_decode_entities 将指针 （repl） 缓存到 hv_fetch 在 entity2char 哈希上返回的 entity-value SV 中。当输入 SV 与该哈希中的值 SV 相同，且该值包含自己的密钥作为实体引用时，稍后对 grow_gap（） 的调用会重新分配 SV 的 PV 缓冲区，并释放 repl 仍然指向的后备分配。后续复制循环会从已释放的分配中读取 repl_len 个字节。该读取操作可能会将相邻的堆内容泄露到目标 SV 中。（CVE-2026-8829）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-8829

high Nessus 插件 ID 318663

版本 1.1