Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Config：：IniFiles 之前 3.001000 版本允许通过 _make_filehandle 中 -file 参数的 2 参数 open（） 进行操作系统命令注入和文件覆盖。Config：：IniFiles：：_make_filehandle 使用 Perl 的 2-arg open（） 打开文件名参数，因此以竖线号 （| cmd， cmd |） 开头或结尾，或者以重定向 （> 路径、>>路径） 开头的文件名作为命令或重定向运行，而不是作为文件打开。该帮助程序是记录的 -file 参数背后的开放路径：new（-file => $thing） 通过 ReadConfig 到达该参数。内存内标量引用 （-file => \$text） 不会打开路径且不受影响。将不受信任的输入转发到 -file 参数的任何调用程序都可运行任意命令或截断进程 UID 下的文件。（CVE-2026-11527）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-11527

high Nessus 插件 ID 321076

版本 1.4