远程主机上安装的 perl-YAML-Syck 版本低于 1.27-3. 因此，该软件受到 ALAS2-2026-3837 公告中提及的多个漏洞影响。

    Perl 之前 1.47 的 YAML：：Syck 版本允许通过仍然在解析器值堆栈上时释放的锚节点实现释放后使用和双重释放。

    在捆绑的 libsyck 中，重新定义或删除定位标记名称时，syck_hdlr_add_anchor并syck_hdlr_remove_anchor释放具有syck_free_node的该名称下存储的节点。该节点仍可在解析器的值堆栈上处于活动状态，因此syck_hdlr_add_node可再次访问该节点并再次释放它。在普通版本中，会释放两次 48 字节的节点块，并且解释器将中止。定位标记不需要特殊标记，因此在默认加载路径上可达到此目的，并且重新定义定位标记的 7 字节文档会触发此标记。

    在解析中重新定义定位标记的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会造成解释器崩溃，即拒绝服务。（CVE-2026-13713）

    Perl 的 YAML：：Syck 之前 1.47 的版本允许通过 syck_base64dec 中的 signed-char 查找表索引进行越界读取。

    捆绑的 libsyck 中的 base64 解码器对包含签名字符的 256 条目静态表b64_xtable编制索引，因此任何 ！！二进制字节 >= 0x80符号扩展为负索引并在表之前读取。解码器接收任何！！二进制节点，一种标准 YAML 类型，不由 $LoadBlessed 或 $LoadCode进行门控，因此可以在默认加载路径上达到它。

    对包含 ！！具有高位字节的二进制标量会触发读取，并且读取的值会显示在解码结果中。（CVE-2026-57075）

    Perl 之前的 YAML：：Syck 版本 1.47 允许通过在 syck_hdlr_add_anchor 中重用作定位标记表密钥的定位标记名称，造成堆释放后使用。

    在捆绑的 libsyck 中，syck_strndup分配的定位标记名称存储为节点>锚（在释放节点时释放）和作为解析器的定位标记表中的密钥。释放节点会释放共享密钥，而稍后的定位标记重新定义会将st_delete与释放的密钥进行比较，因此st_strcmp读取已释放的堆内存。定位标记是标准的 YAML 功能，不需要特殊标记，因此可以在默认加载路径上达到此目的。

    对重新定义定位标记的不受信任文档运行 Load 或 LoadFile 的任何调用程序都会读取释放的内存。（CVE-2026-57076）

    Perl 之前 1.47 的 YAML：：Syck 版本允许通过 newline_len 中的不限制边界换行符扫描进行越界读取。

    在捆绑的 libsyck newline_len中，is_newline取消引用扫描指针和一对的 \r\n 以下字节，不进行 NUL 终止符或边界检查。在文档边界的块标量词法执行期间，扫描会经过堆词法分析器缓冲区后运行一个字节。这是之前的补丁未涵盖的词法分析器路径上的 的不完整补丁 CVE-2025-11683。

    在文档边界处具有块标量的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会越界读取。（CVE-2026-57077）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：perl-YAML-Syck， --advisory ALAS2-2026-3837 （ALAS-2026-3837）

critical Nessus 插件 ID 331999

版本 1.1