Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 之前 1.47 的 YAML：：Syck 版本允许通过仍然在解析器值堆栈上时释放的锚节点实现释放后使用和双重释放。在捆绑的 libsyck 中，重新定义或删除定位标记名称时，syck_hdlr_add_anchor并syck_hdlr_remove_anchor释放具有syck_free_node的该名称下存储的节点。该节点仍可在解析器的值堆栈上处于活动状态，因此syck_hdlr_add_node可再次访问该节点并再次释放它。在普通版本中，会释放两次 48 字节的节点块，并且解释器将中止。定位标记不需要特殊标记，因此在默认加载路径上可达到此目的，并且重新定义定位标记的 7 字节文档会触发此标记。在解析中重新定义定位标记的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会造成解释器崩溃，即拒绝服务。
    (CVE-2026-13713)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-13713

medium Nessus 插件 ID 327541

版本 1.4