CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：2026：1776788664 公告中提及的多个漏洞的影响。

  - 通过 HTTPS 下载分发时，2.35 之前版本的 CPAN.pm 未验证 TLS 证书。
    (CVE-2023-31484)

  - 在 0.083 之前版本的 HTTP::Tiny 中，5.13.9 及之后的 Perl 核心模块可在 CPAN 上独立使用，但默认 TLS 配置并不安全，因此用户必须选择验证证书才能使用。(CVE-2023-31486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-Devel-Peek / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1776788664）

high Nessus 插件 ID 352657

未找到变更日志

检测

CentOS Linux 8 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-Devel-Peek / 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1776788664）

high Nessus 插件 ID 352657

未找到变更日志

CentOS Linux 8 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-Devel-Peek / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1776788664）