Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.652 的 DBI 版本允许通过在 preparse 中设置 binder 计数器的未经验证的数值占位符进行堆越界写入。 preparse 为每个输入字节保留七个输出字节，即最长的“:p 99999”扩展的宽度。'：N' 分支使用 'atoi（src）' 解析数字，并将其分配至 binder 计数器，而不进行范围检查，因此包含 '：2147483648' 的语句会使计数器为负值（-2147483648 的 glibc，用 atoi 封装）。然后，后面的每个“？”通过“sprintf（start， :p%d， idx++）”扩展到“:p-2147483648”，共 14 个字节，其中缓冲区预算为 7 的终止 NUL。中 1.650 添加的占位符限制测试计数器对 99,999，负计数器通过。在“:p N”样式占位符中准备不受信任语句的任何调用程序都会收到堆越界写入，该写入会随着中毒占位符后面的“？”标记数增加而增加。“？”和“%s”返回样式会将解析的数字与预期序列进行比较，从而出错，因此不受影响。
    (CVE-2026-73194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-73194

critical Nessus 插件 ID 335849

版本 1.8