因此，它受到 ALAS2023-2026-2161 公告中提及的一个漏洞影响。

    之前的 Perl 套接字版本 2.041 存在越界堆读取。

    在 Socket.xs 中，pack_ip_mreq_source（） 会在读取参数前检查其源参数的长度，因此检查会改为测试从前面的 multiaddr 参数继承的字节长度。两个地址都占用 4 字节字段，因此有效的 multiaddr 可让任意长度的源通过检查，然后通过固定大小的副本将源复制到 4 字节imr_sourceaddr字段中。短于 4 字节的源不会被拒绝，并且副本最多可读取超出其缓冲区末尾 3 个字节。

    调用源值短于 4 字节的 pack_ip_mreq_source（） 会将相邻堆内存复制到返回的打包结构中。（CVE-2026-12087）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：perl-Socket、perl-Socket-tests （ALAS2023-2026-2161）

critical Nessus 插件 ID 345769

版本 1.1