远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS 主机上安装的多个程序包受到公告 USN-8736-1 中提及的多个漏洞影响。

    发现 Perl 在正则表达式匹配过程中错误处理了某些大量输入。
    攻击者可能利用此问题触发越界堆读取或写入，从而导致拒绝服务或任意代码执行。（CVE-2026-15534）

    发现 Perl 未能正确处理包含可选匹配分支的某些正则表达式。攻击者可以利用

    可能利用此问题造成错误的正则表达式匹配，从而导致绕过安全限制。（CVE-2026-19487）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 版本 5.45.1 通过 S_regmatch 中较小的超线性缓存在正则表达式匹配期间发生越界堆读取和写入。正则表达式引擎的超线性缓存为每个参与的 WHILEM 节点的每个主题位置保留一个位，因此位计数是主题长度加上节点数的 1 倍。没有任何东西会检查该产品是否有已签名的 32 位计数的正溢出：与具有 15 个参与节点的模式匹配的 286331153 字节主题会将计数存储为 14，并留下两个字节的缓存。然后从实际匹配位置和节点号对缓存进行索引，因此读取会超过分配的末尾，而失败时 CACHEsayNO 会设置稍微超过它。如果调用程序将攻击者控制的如此大小的主题与此形状的模式相匹配，则可使进程崩溃或损坏堆内存。（CVE-2026-15534）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3279 公告中提及的多个漏洞影响。

    Perl 版本 5.45.1 通过 S_regmatch 中较小的超线性缓存在正则表达式匹配期间具有越界堆读取和写入。

    正则表达式引擎的超线性缓存为每个参与的 WHILEM 节点的每个主题位置保留一个位，因此位计数是主题长度加上节点数的 1 倍。没有任何东西会检查该产品是否有已签名的 32 位计数的正溢出：与具有 15 个参与节点的模式匹配的 286331153 字节主题会将计数存储为 14，并留下两个字节的缓存。然后从实际匹配位置和节点号对缓存进行索引，因此读取会超过分配的末尾，而失败时 CACHEsayNO 会设置稍微超过它。

    如果调用程序将攻击者控制的如此大小的主题与此形状的模式相匹配，则可使进程崩溃或损坏堆内存。（CVE-2026-15534）

    当过时的失败标记在 S_find_byclass 年初结束 Aho-Corasick 预扫描时，来自 5.41.9 之前的 5.9.4 Perl 版本会生成错误的正则表达式匹配结果。

    预扫描会在拍摄对象中遍历完整图案可能匹配的位置，引擎会从记录的最左边的位置进行尝试。失败的转换会设置失败的标志，而后来的成功转换不会清除它，因此预扫描会将过时标志读取为失败，并在记录较早启动的候选标记之前停止。它采用一个主题，其中记录了一个候选人，然后后面的角色通过成功的失败链接强制回退。

    示例：

    ABCDE =~ m/ABCF|BCDE|C/;# 与偏移 2 处的 C 匹配，而不是 BCDEABCDE =~ m/ABCF|BCDE|C（G）/;# 无匹配，BCDE 未命中

    像这样的交替可能会错过它应该匹配的输入，或者在错误的分支上匹配它，因此根据结果做出的访问或过滤决策可能是错误的。（CVE-2026-19487）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl 版本低于 5.16.3-299。因此，该软件受到 ALAS2-2026-4026 公告中提及的多个漏洞影响。

    Perl 版本 5.45.1 通过 S_regmatch 中较小的超线性缓存在正则表达式匹配期间具有越界堆读取和写入。

    正则表达式引擎的超线性缓存为每个参与的 WHILEM 节点的每个主题位置保留一个位，因此位计数是主题长度加上节点数的 1 倍。没有任何东西会检查该产品是否有已签名的 32 位计数的正溢出：与具有 15 个参与节点的模式匹配的 286331153 字节主题会将计数存储为 14，并留下两个字节的缓存。然后从实际匹配位置和节点号对缓存进行索引，因此读取会超过分配的末尾，而失败时 CACHEsayNO 会设置稍微超过它。

    如果调用程序将攻击者控制的如此大小的主题与此形状的模式相匹配，则可使进程崩溃或损坏堆内存。（CVE-2026-15534）

    当过时的失败标记在 S_find_byclass 年初结束 Aho-Corasick 预扫描时，来自 5.41.9 之前的 5.9.4 Perl 版本会生成错误的正则表达式匹配结果。

    预扫描会在拍摄对象中遍历完整图案可能匹配的位置，引擎会从记录的最左边的位置进行尝试。失败的转换会设置失败的标志，而后来的成功转换不会清除它，因此预扫描会将过时标志读取为失败，并在记录较早启动的候选标记之前停止。它采用一个主题，其中记录了一个候选人，然后后面的角色通过成功的失败链接强制回退。

    示例：

    ABCDE =~ m/ABCF|BCDE|C/;# 与偏移 2 处的 C 匹配，而不是 BCDEABCDE =~ m/ABCF|BCDE|C（G）/;# 无匹配，BCDE 未命中

    像这样的交替可能会错过它应该匹配的输入，或者在错误的分支上匹配它，因此根据结果做出的访问或过滤决策可能是错误的。（CVE-2026-19487）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
344619	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS：Perl 漏洞 (USN-8736-1)	Nessus	Ubuntu Local Security Checks	2026/9/10	2026/9/10	medium
333558	Linux Distros 未修补的漏洞：CVE-2026-15534	Nessus	Misc.	2026/8/9	2026/10/5	medium
371875	Amazon Linux 2023：perl、perl-Attribute-Handlers、perl-AutoLoader (ALAS2023-2026-3279)	Nessus	Amazon Linux Local Security Checks	2026/10/25	2026/10/25	medium
371767	Amazon Linux 2：perl (ALAS-2026-4026)	Nessus	Amazon Linux Local Security Checks	2026/10/24	2026/10/24	medium

检测

插件搜索

medium

medium

medium

medium