远程主机上安装的 perl-Net-DNS 版本低于 0.72-6. 因此，它受到 ALAS2-2026-3855 公告中提及的一个漏洞影响。

    Perl 的 Net：:D NS 版本 1.55 允许通过深层 DNS 压缩指针链造成拒绝服务。

    Net：:D NS：:D omainName：:d ecode 通过递归到自身来遵循 RFC 1035 压缩指针，无深度限制。可能构造使调用堆栈饱和的名称（至少需要更大的 TCP 响应），从而导致潜在的拒绝服务。

    防护“$link < $offset”阻止向前和循环链，但是仍然允许任意长的向后链。每个偏移量缓存 （'$cache'） 在每次调用开始时填充，并且短路仅会重新遍历同一偏移 - 通过新链的初始下降仍会以完整深度递归。

    构建的数据包可链接双字节压缩指针，使每个压缩指针比前一个压缩指针早指向两个字节，从而生成“offset / 2”的链长度。对于 14 位指针字段（最大偏移 16383），这会造成多达 ~8191 个递归帧。对于 TCP DNS 消息，该限制为 16 位长度字段（~32767 帧）。Perl 的默认 C 堆栈仅处理几千帧;超出此范围，进程会收到 SIGSEGV 或类似消息，这对任何解析不受信任的 DNS 数据的应用程序都会造成拒绝服务。

    “Net：:D NS：:P acket->new（\$wire）”会触发该漏洞，即库从网络解码 DNS 消息的任何点。（CVE-2026-64194）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4761 公告中提及的漏洞的影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4761-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 8 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libnet-dns-perl 版本：1.29-1+deb11u1 1.36-1+deb12u1 CVE ID： CVE-2026-64194 Debian 缺陷：1142503

    Steffen Ullrich 发现用于执行 DNS 查询的 Perl 模块 libnet-dns-perl 容易受到通过深度 RFC 1035 压缩指针链造成的拒绝服务攻击。

    对于 Debian 11 bullseye，已在版本 1.29-1+deb11u1 中修复了此问题。

    对于 Debian 12 bookworm，已在版本 1.36-1+deb12u1 中修复此问题。

    建议您升级 libnet-dns-perl 程序包。

    如需了解 libnet-dns-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libnet-dns-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2046 公告中提及的多个漏洞影响。

    Perl 的 Net：:DNS 版本 1.55 允许通过 EDNS EXTENDED ERROR 进行远程执行注入。

    Net：:DNS：：RR：：OPT：：EXTENDED_ERROR：：_decompose 通过标记原始字节并将结果传递至 Perl 的 eval 来解析 EDNS EXTENDED-ERROR 选项 （RFC 8914） 的 EXTRA-TEXT 字段。对 $ 和 @ 进行了一些转义，但不对反撇号进行了转义。如果在数组上下文中调用 $pkt ->edns->option（'EXTENDED-ERROR'），例如在 EXTRA-TEXT 中负载 {0：'<command>'}，则可利用此漏洞来执行命令。（CVE-2026-64193）

    Perl 的 Net:: DNS 版本 1.55 允许通过深层 DNS 压缩指针链造成拒绝服务。

    Net::DNS::DomainName::decode 通过递归到自身来遵循 RFC 1035 压缩指针，无深度限制。可能构造使调用堆栈饱和的名称（至少需要更大的 TCP 响应），从而导致潜在的拒绝服务。

    防护“$link < $offset”阻止向前和循环链，但是仍然允许任意长的向后链。每个偏移量缓存 （'$cache'） 在每次调用开始时填充，并且短路仅会重新遍历同一偏移 - 通过新链的初始下降仍会以完整深度递归。

    构建的数据包可链接双字节压缩指针，使每个压缩指针比前一个压缩指针早指向两个字节，从而生成“offset / 2”的链长度。对于 14 位指针字段（最大偏移 16383），这会造成多达 ~8191 个递归帧。对于 TCP DNS 消息，该限制为 16 位长度字段（~32767 帧）。Perl 的默认 C 堆栈仅处理几千帧;超出此范围，进程会收到 SIGSEGV 或类似消息，这对任何解析不受信任的 DNS 数据的应用程序都会造成拒绝服务。

    “Net::DNS::Packet->new（\$wire）”会触发该漏洞，即库从网络解码 DNS 消息的任何点。（CVE-2026-64194）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 1.55 Net：:D NS 版本允许通过深层 DNS 压缩指针链造成拒绝服务。
    Net：:D NS：:D omainName：:d ecode 通过递归到自身来遵循 RFC 1035 压缩指针，无深度限制。可能构造使调用堆栈饱和的名称（至少需要更大的 TCP 响应），从而导致潜在的拒绝服务。防护“$link < $offset”阻止向前和循环链，但是仍然允许任意长的向后链。每个偏移量缓存 （'$cache'） 在每次调用开始时填充，并且短路仅会重新遍历同一偏移 - 通过新链的初始下降仍会以完整深度递归。构建的数据包可链接双字节压缩指针，使每个压缩指针比前一个压缩指针早指向两个字节，从而生成“offset / 2”的链长度。对于 14 位指针字段（最大偏移 16383），这会造成多达 ~8191 个递归帧。
    对于 TCP DNS 消息，该限制为 16 位长度字段（~32767 帧）。Perl 的默认 C 堆栈仅处理几千帧;超出此范围，进程会收到 SIGSEGV 或类似消息，这对任何解析不受信任的 DNS 数据的应用程序都会造成拒绝服务。“Net：:D NS：:P acket->new（\$wire）”会触发该漏洞，即库从网络解码 DNS 消息的任何点。
    (CVE-2026-64194)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上安装的一个程序包受到 dsa-6459 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6459-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 22 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libnet-dns-perl CVE ID： CVE-2026-64193 CVE-2026-64194 Debian 缺陷：1142503

    在执行 DNS 查询的 Perl 模块 libnet-dns-perl 中发现两个漏洞，可导致拒绝服务或远程代码执行。

    对于稳定发行版本 (trixie)，已在版本 1.56-0+deb13u1 中修复这些问题。

    建议您升级 libnet-dns-perl 程序包。

    如需了解 libnet-dns-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libnet-dns-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337206	Amazon Linux 2 ： perl-Net-DNS， --advisory ALAS2-2026-3855 （ALAS-2026-3855）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	high
341610	Debian dla-4761：libnet-dns-perl - 安全更新	Nessus	Debian Local Security Checks	2026/8/30	2026/8/30	high
337214	Amazon Linux 2023：perl-Net-DNS、perl-Net-DNS-Nameserver、perl-Net-DNS-tests （ALAS2023-2026-2046）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/8/18	critical
328335	Linux Distros 未修补的漏洞：CVE-2026-64194	Nessus	Misc.	2026/7/20	2026/8/30	high
338856	Debian DSA-6459：libnet-dns-perl - 安全更新	Nessus	Debian Local Security Checks	2026/8/22	2026/8/22	critical

检测

插件搜索

high

high

critical

high

critical