Amazon Linux 2 ： perl-Net-DNS， --advisory ALAS2-2026-3855 （ALAS-2026-3855）
high Nessus 插件 ID 337206
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 perl-Net-DNS 版本低于 0.72-6. 因此，它受到 ALAS2-2026-3855 公告中提及的一个漏洞影响。Perl 的 Net：:D NS 版本 1.55 允许通过深层 DNS 压缩指针链造成拒绝服务。
Net：:D NS：:D omainName：:d ecode 通过递归到自身来遵循 RFC 1035 压缩指针，无深度限制。可能构造使调用堆栈饱和的名称（至少需要更大的 TCP 响应），从而导致潜在的拒绝服务。
防护“$link < $offset”阻止向前和循环链，但是仍然允许任意长的向后链。每个偏移量缓存 （'$cache'） 在每次调用开始时填充，并且短路仅会重新遍历同一偏移 - 通过新链的初始下降仍会以完整深度递归。
构建的数据包可链接双字节压缩指针，使每个压缩指针比前一个压缩指针早指向两个字节，从而生成“offset / 2”的链长度。对于 14 位指针字段（最大偏移 16383），这会造成多达 ~8191 个递归帧。对于 TCP DNS 消息，该限制为 16 位长度字段（~32767 帧）。Perl 的默认 C 堆栈仅处理几千帧;超出此范围，进程会收到 SIGSEGV 或类似消息，这对任何解析不受信任的 DNS 数据的应用程序都会造成拒绝服务。
“Net：:D NS：:P acket->new（\$wire）”会触发该漏洞，即库从网络解码 DNS 消息的任何点。（CVE-2026-64194）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行 'yum update perl-Net-DNS' 或 'yum update --advisory ALAS2-2026-3855' 以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-3855.html
插件详情
严重性: High
ID: 337206
文件名: al2_ALAS-2026-3855.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/8/18
最近更新时间: 2026/8/18
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.74
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-64194
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:perl-net-dns-debuginfo, p-cpe:/a:amazon:linux:perl-net-dns-nameserver, p-cpe:/a:amazon:linux:perl-net-dns
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/8/17
漏洞发布日期: 2026/7/20
参考资料信息
CVE: CVE-2026-64194