AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786097595公告中提及的漏洞的影响。

  - Perl 之前3.10的 Archive：：Tar 版本允许通过攻击者控制的 tar 标头中的条目大小字段耗尽内存。_read_tar（） 使用 ->read（$$data， $block） 读取$handle每个条目的负载，其中 $block 派生自 tar 标头中条目的 12 字节大小字段，该值没有上限。
    声明 multi-GB 大小的构建的标头导致 Perl 分配该大小的标量。
    (CVE-2026-9538)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl-Archive-Tar （ALMALINUX9.6：CLSA-2026：1786097595）

high Nessus 插件 ID 359627

未找到变更日志