Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.650 的 DBI 版本容易遭受通过受调用程序影响的配置文件进行的代码注入攻击。将字符串分配给 DBI 句柄的配置文件属性时，DBI 会将其拆分为路径、程序包和参数，并在字符串 eval 中插值程序包部分，而不验证程序包名称。因此，到达 Profile 属性的任何受调用程序影响的值都是任意 Perl 代码执行，包括运行系统命令的调用。可以从可携带不受信任数据的三个不同源设置配置文件属性：DBI_PROFILE 环境变量、直接属性分配和 DSN 驱动程序属性子句 dbi：Driver（Profile=>SPEC）:d b。控制这些输入中的任何一个的攻击者将在主机进程中运行任意 Perl。最强的远程位置是网络暴露的 DBI：：Gofer / DBI：:P roxyServer，其按请求 DSN 会到达配置文件属性，从而允许客户端在代理主机上执行代码。
    (CVE-2026-14380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-14380

high Nessus 插件 ID 325625

版本 1.10