因此，它受到 ALAS2023-2026-2075 公告中提及的一个漏洞影响。

    Perl 之前 1.652 的 DBI 版本允许通过将 binder 计数器设置为 preparse 的未经验证的数值占位符进行堆越界写入。

    preparse 为每个输入字节保留七个输出字节，即最长的“:p 99999”扩展的宽度。'：N' 分支使用 'atoi（src）' 解析数字，并将其分配至 binder 计数器，而不进行范围检查，因此包含 '：2147483648' 的语句会使计数器为负值（-2147483648 的 glibc，用 atoi 封装）。然后，后面的每个“？”通过“sprintf（start， :p%d， idx++）”扩展到“:p-2147483648”，共 14 个字节，其中缓冲区预算为 7 的终止 NUL。中 1.650 添加的占位符限制测试计数器对 99,999，负计数器通过。

    在“:p N”样式占位符中准备不受信任语句的任何调用程序都会收到堆越界写入，该写入会随着中毒占位符后面的“？”标记数增加而增加。“？”和“%s”返回样式会将解析的数字与预期序列进行比较，从而出错，因此不受影响。
    (CVE-2026-73194)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：perl-DBI、perl-DBI-tests （ALAS2023-2026-2075）

critical Nessus 插件 ID 341857

版本 1.2