AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1784809563公告中提及的多个漏洞的影响。

  - Perl 之前的 DBI 版本 1.648 在准备包含 9 个以上绑定器的 SQL 语句时存在堆溢出。preparse 方法将 SQL 占位符字符扩展为形式为 :p N 的编号绑定符，但缓冲区中每个绑定程序仅分配三个字符。占位符 10-99 需要四个字符， 100-999 需要五个字符，等等。（CVE-2026-10879）

  - 用于 Perl 的 DBI 版本以前 1.648 将错误保存在有限大小的缓冲区中。设置 RaiseError、PrintError 或 HandleError 时返回的错误消息被写入没有长度限制的 200 字节缓冲区。可影响应用程序中错误文本的攻击者可触发缓冲区溢出。
    (CVE-2026-9698)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl-DBI 多个漏洞（ALMALINUX9.6：CLSA-2026：1784809563）

critical Nessus 插件 ID 351625

未找到依赖项

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl-DBI 多个漏洞 （ALMALINUX9.6：CLSA-2026：1784809563）

critical Nessus 插件 ID 351625

未找到依赖项

AlmaLinux 9.6 [TuxCare] 安全更新：perl-DBI 多个漏洞（ALMALINUX9.6：CLSA-2026：1784809563）