因此，它受到 ALAS2023-2026-3203 公告中提及的一个漏洞影响。

    Perl 之前 3.41 的 Storable 版本在反序列化构建的 SX_HOOK 记录时存在有符号的整数溢出。

    retrieve_hook_common从SX_HOOK记录中读取签名的 32 位项目计数，并使用该计数加一调用 av_extend。计数 I32_MAX 会导致加法操作的结果回绕成一个负值。

    传递到 thaw 或 retrieve 的构建 blob 会触发溢出;av_extend收到负计数并因恐慌而终止，从而终止反序列化。（CVE-2026-57433）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：perl-Storable、perl-Storable-tests （ALAS2023-2026-3203）

critical Nessus 插件 ID 365285

未找到依赖项