AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786121082公告中提及的多个漏洞的影响。

  - Perl 之前 1.650 的 DBI 版本容易遭受通过受调用程序影响的配置文件进行的代码注入攻击。将字符串分配给 DBI 句柄的 Profile 属性时，DBI 会将其拆分为路径、程序包和参数，并在字符串 eval 中插值程序包部分，而不验证程序包名称。因此，到达 Profile 属性的任何受调用程序影响的值都是任意 Perl 代码执行，包括运行系统命令的调用。可以从可携带不受信任数据的三个不同源设置 Profile 属性：DBI_PROFILE 环境变量、直接属性分配和 DSN 驱动程序属性子句 dbi：Driver（Profile=>SPEC）:d b。控制这些输入中的任何一个的攻击者将在主机进程中运行任意 Perl。最强的远程位置是网络暴露的 DBI：：Gofer / DBI：:P roxyServer，其按请求 DSN 会到达配置文件属性，从而允许客户端在代理主机上执行代码。
    (CVE-2026-14380)

  - Perl 之前的 DBI 版本 1.650 在解析占位符数量过多的 SQL 语句时存在堆溢出。修复 CVE-2026-10879 时未分配足够的内存来处理大约 120 万个占位符。DBI 版本 1.650 设置了 99,999 个占位符的硬性限制。（CVE-2026-14739）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl-DBI 多个漏洞（ALMALINUX9.6：CLSA-2026：1786121082）

critical Nessus 插件 ID 359744

未找到变更日志

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl-DBI 多个漏洞 （ALMALINUX9.6：CLSA-2026：1786121082）

critical Nessus 插件 ID 359744

未找到变更日志

AlmaLinux 9.6 [TuxCare] 安全更新：perl-DBI 多个漏洞（ALMALINUX9.6：CLSA-2026：1786121082）