远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:30860 公告中提及的一个漏洞影响。

    此发行版本提供 Perl 界面，允许读取和写入使用 zlib 和 bzip2 库创建的压缩数据。IO-Compress 支持 bzip2、RFC 1950、RFC 1951、RFC 1952（即 gzip）和 zip 文件/缓冲区的读取和写入。以下模块过去单独分发，但现在随附在 IO-Compress 发行版本中：
    * compress-zlib
    * IO-Compress-Zlib
    * IO-Compress-Bzip2
    * IO-Compress-Base

    安全修复：

    * perl-IO-Compress： perl-IO-Compress：通过攻击者控制的输出 glob （CVE-2026-48962） 执行任意代码

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 10：perl-IO-Compress （RHSA-2026:30860）

high Nessus 插件 ID 323851

版本 1.1