AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1791807966公告中提及的漏洞的影响。

  - Perl 以前 1.654 的 DBI 版本未正确将数值视为sql_type_cast_svpv中的字符串。转换到 SQL_NUMERIC 时，sql_type_cast_svpv 将 SV 的字符串指针和长度传递给 grok_number，而无需事先对其进行字符串化。整数 （IV） 或浮点 （NV） 值没有有效的字符串指针，因此grok_number从无效地址读取，从而触发分段错误。这可以在 Perl 中使用 sql_type_cast 函数实现：my $num = 42;DBI：：sql_type_cast（ $num， DBI：：SQL_NUMERIC， 0 ）;
    (CVE-2026-88815)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl-DBI （ALMALINUX9.6：CLSA-2026：1791807966）

medium Nessus 插件 ID 364684

版本 1.1