AlmaLinux 9.2 主机上安装有受到 TuxCare ALMALINUX9.2：CLSA-2026：1786095908公告中提及的漏洞影响的程序包。

  - Perl 之前3.10的 Archive：：Tar 版本允许通过攻击者控制的 tar 标头中的条目大小字段耗尽内存。_read_tar（） 使用 ->read（$$data， $block） 读取$handle每个条目的负载，其中 $block 派生自 tar 标头中条目的 12 字节大小字段，该值没有上限。
    声明 multi-GB 大小的构建的标头导致 Perl 分配该大小的标量。
    (CVE-2026-9538)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：perl-Archive-Tar （ALMALINUX9.2：CLSA-2026：1786095908）

high Nessus 插件 ID 362242

版本 1.1