远程主机上安装的 perl-Storable 版本早于 2.45-3 。因此，它受到 ALAS2-2026-3388 公告中提及的一个漏洞影响。

    Perl 之前 3.05 的可存储版本存在堆栈溢出。

    retrieve_hook 函数将类名称的长度存储为有符号的整数，但在读取操作中将该长度视为无符号。这允许攻击者构建可触发溢出的数据。（CVE-2017-20230）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : perl-Storable, --advisory ALAS2-2026-3388 (ALAS-2026-3388)

critical Nessus 插件 ID 322016

版本 1.1