Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 Perl 的 XS：:P arse：：Infix 版本0.400.49将数字视为数组引用。包装程序函数 XS：:P arse：：Infix 为列表关联 infix 运算符生成，检查参数是否为数组引用，但是其测试的方法是 SvRV（） 而不是 SvROK（）。SvRV（） 仅在 SvROK（sv） 为真时才读取保留所指对象的 union 插槽，因此防护永远不会验证其是否为引用。对于插槽本身保存数字的 IV 或 NV，SvRV（） 返回调用方的值，而 SvTYPE（） 会在偏移 12 处取消引用它。这通常会导致分段错误。向包装器提供根据解码的输入（例如，从 JSON）构建的列表的应用程序允许在该列表中提供数字的人选择解释器取消引用的地址。普通字符串的字节 12 很少被SVt_PVAV，因此守卫侥幸呱呱叫，但攻击者构建的携带0x0b的字符串通过，缓冲区随后被用作 AV 头，AvARRAY 从字节 16-23 中获取，其条目作为实时 SV 推送到 Perl 堆栈。一个简单的概念验证使用 zip 运算符：use Syntax：：Operator：：Zip 'zip';我的@args = （[1]， 2）;zip（@args）;（CVE-2026-85644）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-85644

high Nessus 插件 ID 351097

版本 1.1