Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当过时的失败标记在 S_find_byclass 提早结束 Aho-Corasick 预扫描时，之前5.41.9的 5.9.4 Perl 版本会生成不正确的正则表达式匹配结果。预扫描会在拍摄对象中遍历完整图案可能匹配的位置，引擎会从记录的最左边的位置进行尝试。失败的转换会设置失败的标志，而后来的成功转换不会清除它，因此预扫描会将过时标志读取为失败，并在记录较早启动的候选标记之前停止。
    它采用一个主题，其中记录了一个候选人，然后后面的角色通过成功的失败链接强制回退。示例：ABCDE =~ m/ABCF|BCDE|C/;# 在偏移 2 处匹配 C，而不是 BCDE ABCDE =~ m/ABCF|BCDE|C（G）/;# 无匹配，缺少 BCDE 像这样的替换可能会错过应匹配的输入，或者在错误的分支上匹配它，因此根据结果做出的访问或过滤决策可能是错误的。
    (CVE-2026-19487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-19487

medium Nessus 插件 ID 335368

版本 1.5