Amazon Linux 2：perl (ALAS-2026-4026)
medium Nessus 插件 ID 371767
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 perl 版本低于 5.16.3-299。因此，该软件受到 ALAS2-2026-4026 公告中提及的多个漏洞影响。Perl 版本 5.45.1 通过 S_regmatch 中较小的超线性缓存在正则表达式匹配期间具有越界堆读取和写入。
正则表达式引擎的超线性缓存为每个参与的 WHILEM 节点的每个主题位置保留一个位，因此位计数是主题长度加上节点数的 1 倍。没有任何东西会检查该产品是否有已签名的 32 位计数的正溢出：与具有 15 个参与节点的模式匹配的 286331153 字节主题会将计数存储为 14，并留下两个字节的缓存。然后从实际匹配位置和节点号对缓存进行索引，因此读取会超过分配的末尾，而失败时 CACHEsayNO 会设置稍微超过它。
如果调用程序将攻击者控制的如此大小的主题与此形状的模式相匹配，则可使进程崩溃或损坏堆内存。（CVE-2026-15534）
当过时的失败标记在 S_find_byclass 年初结束 Aho-Corasick 预扫描时，来自 5.41.9 之前的 5.9.4 Perl 版本会生成错误的正则表达式匹配结果。
预扫描会在拍摄对象中遍历完整图案可能匹配的位置，引擎会从记录的最左边的位置进行尝试。失败的转换会设置失败的标志，而后来的成功转换不会清除它，因此预扫描会将过时标志读取为失败，并在记录较早启动的候选标记之前停止。它采用一个主题，其中记录了一个候选人，然后后面的角色通过成功的失败链接强制回退。
示例：
ABCDE =~ m/ABCF|BCDE|C/;# 与偏移 2 处的 C 匹配，而不是 BCDEABCDE =~ m/ABCF|BCDE|C（G）/;# 无匹配，BCDE 未命中
像这样的交替可能会错过它应该匹配的输入，或者在错误的分支上匹配它，因此根据结果做出的访问或过滤决策可能是错误的。（CVE-2026-19487）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行“yum update perl”或“yum update --advisory ALAS2-2026-4026”以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-4026.html
https://alas.aws.amazon.com/faqs.html
插件详情
严重性: Medium
ID: 371767
文件名: al2_ALAS-2026-4026.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/10/24
最近更新时间: 2026/10/24
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
百分位: 95.72
CVSS v2
风险因素: Medium
基本分数: 4.7
时间分数: 3.5
矢量: CVSS2#AV:L/AC:H/Au:N/C:N/I:P/A:C
CVSS 分数来源: CVE-2026-15534
CVSS v3
风险因素: Medium
基本分数: 5.7
时间分数: 5
矢量: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:perl-core, p-cpe:/a:amazon:linux:perl-cpan, p-cpe:/a:amazon:linux:perl-debuginfo, p-cpe:/a:amazon:linux:perl-devel, p-cpe:/a:amazon:linux:perl-extutils-cbuilder, p-cpe:/a:amazon:linux:perl-extutils-embed, p-cpe:/a:amazon:linux:perl-extutils-install, p-cpe:/a:amazon:linux:perl-io-zlib, p-cpe:/a:amazon:linux:perl-libs, p-cpe:/a:amazon:linux:perl-locale-maketext-simple, p-cpe:/a:amazon:linux:perl-macros, p-cpe:/a:amazon:linux:perl-module-corelist, p-cpe:/a:amazon:linux:perl-module-loaded, p-cpe:/a:amazon:linux:perl-object-accessor, p-cpe:/a:amazon:linux:perl-package-constants, p-cpe:/a:amazon:linux:perl-pod-escapes, p-cpe:/a:amazon:linux:perl-tests, p-cpe:/a:amazon:linux:perl-time-piece, p-cpe:/a:amazon:linux:perl
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/10/24
漏洞发布日期: 2026/8/9
参考资料信息
CVE: CVE-2026-15534, CVE-2026-19487
IAVA: 2026-A-0889