Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Net：:D NS 版本 1.55 允许通过 EDNS 扩展错误进行远程执行注入。
    Net：:D NS：：RR：：OPT：：EXTENDED_ERROR：：_decompose 通过标记原始字节并将结果传递至 Perl 的 eval 来解析 EDNS EXTENDED-ERROR 选项 （RFC 8914） 的 EXTRA-TEXT 字段。对 $ 和 @ 进行了一些转义，但不对反撇号进行了转义。如果在数组上下文中调用 ->edns->option（'EXTENDED-ERROR'），例如在 EXTRA-TEXT 中负载 {0：'<command>'}，则$pkt可利用此漏洞来执行命令。（CVE-2026-64193）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64193

critical Nessus 插件 ID 328337

版本 1.1