遠端 Ubuntu 26.04 LTS/ 26.10 主機上安裝的一個套件受到 USN-8940-1 公告中所提及的一個弱點影響。

    據發現，Perl XS：:P arse：：Keyword 模組未正確處理某些輸入。如果使用者或自動化系統被誘騙接收特製的輸入，攻擊者可能會造成拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 Perl 的 XS：:P arse：：Infix 版本0.400.49将数字视为数组引用。包装程序函数 XS：:P arse：：Infix 为列表关联 infix 运算符生成，检查参数是否为数组引用，但是其测试的方法是 SvRV（） 而不是 SvROK（）。SvRV（） 仅在 SvROK（sv） 为真时才读取保留所指对象的 union 插槽，因此防护永远不会验证其是否为引用。对于插槽本身保存数字的 IV 或 NV，SvRV（） 返回调用方的值，而 SvTYPE（） 会在偏移 12 处取消引用它。这通常会导致分段错误。向包装器提供根据解码的输入（例如，从 JSON）构建的列表的应用程序允许在该列表中提供数字的人选择解释器取消引用的地址。普通字符串的字节 12 很少被SVt_PVAV，因此守卫侥幸呱呱叫，但攻击者构建的携带0x0b的字符串通过，缓冲区随后被用作 AV 头，AvARRAY 从字节 16-23 中获取，其条目作为实时 SV 推送到 Perl 堆栈。一个简单的概念验证使用 zip 运算符：use Syntax：：Operator：：Zip 'zip';我的@args = （[1]， 2）;zip（@args）;（CVE-2026-85644）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 26.04 LTS / 26.10 主机上安装的程序包受到 USN-8940-1 公告中提及的漏洞的影响。

    已发现 Perl XS：:P arse：：Keyword 模块未正确处理某些输入。如果用户或自动化系统受到诱骗接收特制的输入，攻击者可造成拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - XS：:P arse：：Infix 版本 0.40 從 到 0.49 Perl 將數字視為陣列參照。為清單關聯中綴運算子產生的包裝函式 XS：:P arse：：Infix 會檢查引數是否為陣列參照，但它使用 SvRV（） 而不是 SvROK（） 進行測試。SvRV（） 讀取一個聯合槽，該插槽僅在 SvROK（sv） 為 true 時才保留一個所指對象，因此防護永遠不會驗證它是否為參照。對於插槽本身保存數字的 IV 或 NV，SvRV（） 傳回調用方的值，而 SvTYPE（） 在位移 12 處取消參照它。這通常會導致分割錯誤。如果應用程式將從解碼的輸入 （例如，從 JSON） 建立的清單交給包裝函式，則允許在該清單中提供數字的人選擇解譯器取消參照的位址。普通字串的位元組 12 很少SVt_PVAV，因此守衛運氣好呱呱叫，但攻擊者精心製作的攜帶0x0b的字串通過了，然後將緩衝區用作 AV 頭，AvARRAY 取自位元組 16-23，其條目作為即時 SV 推送到 Perl 堆疊上。一個簡單的概念驗證使用 zip 運算子：use Syntax：：Operator：：Zip 'zip';我的@args = （[1]， 2）;zip（@args）;（CVE-2026-85644）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Ubuntu 26.04LTS / 26.10 ホストには、USN-8940-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Perl XS::P arse::Keyword モジュールが特定の入力を適切に処理していないことが判明しました。ユーザーまたは自動化システムが誘導されて特別に細工された入力を受け取った場合、攻撃者がサービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.40 から 0.49 までの XS::P arse::Infix バージョンの Perlは、数値を配列参照として処理します。ラッパー関数 XS::P arse::Infix は、リスト連想型中置演算子用に生成します。引数が配列参照であるかどうかをチェックしますが、SvROK() ではなく SvRV() を使用してテストを行います。SvRV() は、SvROK(sv) が true の場合のみ参照対象を保持する共用体スロットを読み込むため、ガードはそれが参照であることを検証しません。スロットが番号自体を保持するIVまたはNVの場合、SvRV()は呼び出し元の値を返し、SvTYPE()はオフセット12でそれを逆参照します。これにより通常、セグメンテーション違反が発生します。デコードされた入力 (JSON など) から構築されたリストをラッパーに渡すアプリケーションでは、そのリストで数値を指定する人は誰でも、インタープリターが逆参照するアドレスを選択できます。通常の文字列のバイト12がSVt_PVAVされることはめったにないので、ガードは運によって鳴きますが、そこに0x0bを運ぶ攻撃者が細工した文字列が通過し、バッファはAVヘッドとして使用され、AvARRAYはバイト16〜23から取得され、そのエントリはライブSVとしてPerlスタックにプッシュされます。単純な概念実証では、zip 演算子を使用します:Syntax::Operator::Zip 'zip';私の@args=([1]、2);zip(@args);(CVE-2026-85644)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:22101-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-XS-Parse-Keyword のこの更新は、以下の問題を修正します:

    - CVE-2026-85644:「infix.c」で配列参照として扱われる数値(bsc#1283247)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 26.04 LTS / 26.10 host has a package installed that is affected by a vulnerability as referenced in the USN-8940-1 advisory.

    It was discovered that the Perl XS::Parse::Keyword module did not correctly handle certain inputs. If a     user or automated system were tricked into receiving specially crafted input, an attacker could cause a     denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - XS::Parse::Infix versions from 0.40 through 0.49 for Perl treat a number as an array reference. The     wrapper function XS::Parse::Infix generates for a list-associative infix operator checks whether arguments     are array references, but it tests using SvRV() rather than SvROK(). SvRV() reads a union slot that only     holds a referent once SvROK(sv) is true, so the guard never validates that it is a reference. For an IV or     NV that slot holds the number itself, SvRV() returns the caller's value and SvTYPE() dereferences it at     offset 12. This will generally result in a segmentation fault. An application that hands the wrapper a     list built from decoded input (for example, from JSON) lets whoever supplies a number in that list choose     the address that the interpreter dereferences. An ordinary string's byte 12 is rarely SVt_PVAV so the     guard croaks by luck, but an attacker-crafted string carrying 0x0b there passes, and the buffer is then     used as an AV head, with AvARRAY taken from bytes 16-23 and its entries pushed onto the Perl stack as live     SVs. A simple proof-of-concept uses the zip operator: use Syntax::Operator::Zip 'zip'; my @args = ([1],     2); zip(@args); (CVE-2026-85644)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:22101-1 advisory.

    This update for perl-XS-Parse-Keyword fixes the following issue:

    - CVE-2026-85644: number treated as an array reference in `infix.c` (bsc#1283247).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
369328	Ubuntu 26.04 LTS / 26.10 ： Perl XS：:P arse：：Keyword 模組弱點（USN-8940-1）	Nessus	Ubuntu Local Security Checks	2026/10/21	2026/10/21	high
351097	Linux Distros 未修补的漏洞：CVE-2026-85644	Nessus	Misc.	2026/9/29	2026/10/31	high
369328	Ubuntu 26.04 LTS / 26.10 ：Perl XS：:P arse：：Keyword 模块漏洞（USN-8940-1）	Nessus	Ubuntu Local Security Checks	2026/10/21	2026/10/21	high
351097	Linux Distros 未修補弱點：CVE-2026-85644	Nessus	Misc.	2026/9/29	2026/10/31	high
369328	Ubuntu 26.04 LTS / 26.10 :Perl XS::P arse::Keyword モジュールの脆弱性(USN-8940-1)	Nessus	Ubuntu Local Security Checks	2026/10/21	2026/10/21	high
351097	Linux Distros のパッチ未適用の脆弱性: CVE-2026-85644	Nessus	Misc.	2026/9/29	2026/10/31	high
367231	openSUSE 16 セキュリティ更新:perl-XS-Parse-Keyword(openSUSE-SU-2026:22101-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high
369328	Ubuntu 26.04 LTS / 26.10 : Perl XS::Parse::Keyword module vulnerability (USN-8940-1)	Nessus	Ubuntu Local Security Checks	2026/10/21	2026/10/21	high
351097	Linux Distros Unpatched Vulnerability : CVE-2026-85644	Nessus	Misc.	2026/9/29	2026/10/31	high
367231	openSUSE 16 Security Update : perl-XS-Parse-Keyword (openSUSE-SU-2026:22101-1)	Nessus	SuSE Local Security Checks	2026/10/19	2026/10/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high