Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对于 Perl，Text：：CSV_XS 之前 1.65 的版本在 strip_trail_whitespace allow_whitespace 下的全空白字段开始之前读取。在allow_whitespace下，strip_trail_whitespace从每个未加引号的字段中删除末尾空格和制表符，而不在字段的开头停止。对于只有空白的字段，它会读取该字段的堆缓冲区之前的字节。如果该字节也是空格或制表符，则可能会将其归零并继续向后移动，具体取决于分配器放置在那里的内容。在存储字段之前，通常会跳过前导空白，但全空白字段仍会在与 quote_char 不同的前导escape_char之后到达，或者当其行以两个 CR 结尾时作为 getline 中的引用字段。
    (CVE-2026-110758)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-110758

medium Nessus 插件 ID 366679

版本 1.1