AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1787646574公告中提及的漏洞的影响。

  - Perl 5.40.5-RC1 之前版本（5.41.05.42.3-RC1 之前版本和之前5.43.11版本）5.43.0在 S_measure_struct 中存在整数溢出，导致在打包和解包时发生越界堆读取。S_measure_struct 将每个项目的大小乘以重复计数添加到累积总计中，而不进行溢出检查，因此包装或拆包模板中的大量重复计数将签名SSize_t总计包装为负数。然后，@、X 和 x 位置代码通过有符号长度比较来保护其移动，当长度为负时传递，从而将缓冲区指针推进到越界之外。从不受信任的输入派生的模板可读取堆内存，并通过缓冲区，并将其返回给调用程序。（CVE-2026-57432）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-AutoLoader / perl-AutoSplit / 等（ALMALINUX9.6：CLSA-2026：1787646574）

high Nessus 插件 ID 361601

未找到依存关系

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-AutoLoader / perl-AutoSplit / 等 （ALMALINUX9.6：CLSA-2026：1787646574）

high Nessus 插件 ID 361601

未找到依存关系

AlmaLinux 9.6 [TuxCare] 安全更新：perl / perl-Attribute-Handlers / perl-AutoLoader / perl-AutoSplit / 等（ALMALINUX9.6：CLSA-2026：1787646574）