CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2026：1780391418公告中提及的漏洞的影响。

  - Perl 5.40.5-RC1 之前版本和 5.41.0 5.42.3-RC1 之前版本以及 5.43.0 之前 5.43.11 版本在 32 位版本上编译包含重复固定字符串的正则表达式时存在堆缓冲区溢出。
    regcomp_study.c 中的 Perl_study_chunk 会检查已加入的子字符串缓冲区的大小，单位为字符而非字节。对于具有较大计数下限的量化固定子字符串，字节长度 mincount * l 可能会导致 SSize_t 溢出，从而产生过小的 SvGROW 分配；后续副本会写入缓冲区末端之外。在 32 位 perl 版本中编译受攻击者控制的正则表达式的调用程序会在编译时触发堆缓冲区溢出。(CVE-2026-8376)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-Devel-Peek / 等（CENTOS8.5：CLSA-2026：1780391418）

critical Nessus 插件 ID 353256

未找到变更日志

检测

CentOS Linux 8.5 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-Devel-Peek / 等 （CENTOS8.5：CLSA-2026：1780391418）

critical Nessus 插件 ID 353256

未找到变更日志

CentOS Linux 8.5 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-Devel-Peek / 等（CENTOS8.5：CLSA-2026：1780391418）