AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1790834869公告中提及的漏洞的影响。

  - Perl 之前 1.652 的 DBI 版本允许通过在 preparse 中设置 binder 计数器的未经验证的数值占位符进行堆越界写入。 preparse 为每个输入字节保留七个输出字节，即最长的“:p 99999”扩展的宽度。'：N' 分支使用 'atoi（src）' 解析数字，并将其分配至 binder 计数器，而不进行范围检查，因此包含 '：2147483648' 的语句会使计数器为负值（-2147483648 的 glibc，用 atoi 封装）。然后，后面的每个“？”通过“sprintf（start， :p%d， idx++）”扩展到“:p-2147483648”，共 14 个字节，其中缓冲区预算为 7 的终止 NUL。中 1.650 添加的占位符限制测试计数器对 99,999，负计数器通过。在“:p N”样式占位符中准备不受信任语句的任何调用程序都会收到堆越界写入，该写入会随着中毒占位符后面的“？”标记数增加而增加。“？”和“%s”返回样式会将解析的数字与预期序列进行比较，从而出错，因此不受影响。
    (CVE-2026-73194)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl-DBI （ALMALINUX9.6：CLSA-2026：1790834869）

critical Nessus 插件 ID 359475

未找到变更日志