Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 YAML：：Syck 之前 1.47 的版本允许通过 syck_base64dec 中的 signed-char 查找表索引进行越界读取。捆绑的 libsyck 中的 base64 解码器对包含签名字符的 256 条目静态表b64_xtable编制索引，因此任何 ！！二进制字节 >= 0x80符号扩展为负索引并在表之前读取。解码器接收任何！！二进制节点，一种标准 YAML 类型，不由 $LoadBlessed 或 $LoadCode进行门控，因此可以在默认加载路径上达到它。对包含 ！！具有高位字节的二进制标量会触发读取，并且读取的值会显示在解码结果中。（CVE-2026-57075）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4730 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4730-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso 2026 年 8 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libyaml-syck-perl 版本：1.34-1+deb11u2 1.34-2+deb12u3 CVE ID： CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian 缺陷：1142267

    在 libyaml-syck-perl（一种提供快速、轻量级 YAML 加载程序和转储器的 Perl 模块）中发现多个漏洞，可导致拒绝服务和潜在的任意代码执行。

    对于 Debian 11 bullseye，这些问题已在 1.34-1+deb11u2 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 1.34-2+deb12u3 版本中修复。

    建议您升级 libyaml-syck-perl 程序包。

    如需 libyaml-syck-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6428 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6428-1 security@debian.org Bonaccorso 2026 https://www.debian.org/security/Salvatore 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libyaml-syck-perl CVE ID： CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian 缺陷：1142267

    在 libyaml-syck-perl（一种提供快速、轻量级 YAML 加载程序和转储器的 Perl 模块）中发现多个漏洞，可导致拒绝服务和潜在的任意代码执行。

    对于稳定发行版本 （trixie），已在版本 1.34-2+deb13u3 中修复这些问题。

    建议您升级 libyaml-syck-perl 程序包。

    如需 libyaml-syck-perl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-2007 公告中提及的多个漏洞影响。

    Perl 之前 1.47 的 YAML：：Syck 版本允许通过仍然在解析器值堆栈上时释放的锚节点实现释放后使用和双重释放。

    在捆绑的 libsyck 中，重新定义或删除定位标记名称时，syck_hdlr_add_anchor并syck_hdlr_remove_anchor释放具有syck_free_node的该名称下存储的节点。该节点仍可在解析器的值堆栈上处于活动状态，因此syck_hdlr_add_node可再次访问该节点并再次释放它。在普通版本中，会释放两次 48 字节的节点块，并且解释器将中止。定位标记不需要特殊标记，因此在默认加载路径上可达到此目的，并且重新定义定位标记的 7 字节文档会触发此标记。

    在解析中重新定义定位标记的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会造成解释器崩溃，即拒绝服务。（CVE-2026-13713）

    Perl 的 YAML：：Syck 之前 1.47 的版本允许通过 syck_base64dec 中的 signed-char 查找表索引进行越界读取。

    捆绑的 libsyck 中的 base64 解码器对包含签名字符的 256 条目静态表b64_xtable编制索引，因此任何 ！！二进制字节 >= 0x80符号扩展为负索引并在表之前读取。解码器接收任何！！二进制节点，一种标准 YAML 类型，不由 $LoadBlessed 或 $LoadCode进行门控，因此可以在默认加载路径上达到它。

    对包含 ！！具有高位字节的二进制标量会触发读取，并且读取的值会显示在解码结果中。（CVE-2026-57075）

    Perl 之前的 YAML：：Syck 版本 1.47 允许通过在 syck_hdlr_add_anchor 中重用作定位标记表密钥的定位标记名称，造成堆释放后使用。

    在捆绑的 libsyck 中，syck_strndup分配的定位标记名称存储为节点>锚（在释放节点时释放）和作为解析器的定位标记表中的密钥。释放节点会释放共享密钥，而稍后的定位标记重新定义会将st_delete与释放的密钥进行比较，因此st_strcmp读取已释放的堆内存。定位标记是标准的 YAML 功能，不需要特殊标记，因此可以在默认加载路径上达到此目的。

    对重新定义定位标记的不受信任文档运行 Load 或 LoadFile 的任何调用程序都会读取释放的内存。（CVE-2026-57076）

    Perl 之前 1.47 的 YAML：：Syck 版本允许通过 newline_len 中的不限制边界换行符扫描进行越界读取。

    在捆绑的 libsyck newline_len中，is_newline取消引用扫描指针和一对的 \r\n 以下字节，不进行 NUL 终止符或边界检查。在文档边界的块标量词法执行期间，扫描会经过堆词法分析器缓冲区后运行一个字节。这是之前的补丁未涵盖的词法分析器路径上的 的不完整补丁 CVE-2025-11683。

    在文档边界处具有块标量的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会越界读取。（CVE-2026-57077）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl-YAML-Syck 版本低于 1.27-3. 因此，该软件受到 ALAS2-2026-3837 公告中提及的多个漏洞影响。

    Perl 之前 1.47 的 YAML：：Syck 版本允许通过仍然在解析器值堆栈上时释放的锚节点实现释放后使用和双重释放。

    在捆绑的 libsyck 中，重新定义或删除定位标记名称时，syck_hdlr_add_anchor并syck_hdlr_remove_anchor释放具有syck_free_node的该名称下存储的节点。该节点仍可在解析器的值堆栈上处于活动状态，因此syck_hdlr_add_node可再次访问该节点并再次释放它。在普通版本中，会释放两次 48 字节的节点块，并且解释器将中止。定位标记不需要特殊标记，因此在默认加载路径上可达到此目的，并且重新定义定位标记的 7 字节文档会触发此标记。

    在解析中重新定义定位标记的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会造成解释器崩溃，即拒绝服务。（CVE-2026-13713）

    Perl 的 YAML：：Syck 之前 1.47 的版本允许通过 syck_base64dec 中的 signed-char 查找表索引进行越界读取。

    捆绑的 libsyck 中的 base64 解码器对包含签名字符的 256 条目静态表b64_xtable编制索引，因此任何 ！！二进制字节 >= 0x80符号扩展为负索引并在表之前读取。解码器接收任何！！二进制节点，一种标准 YAML 类型，不由 $LoadBlessed 或 $LoadCode进行门控，因此可以在默认加载路径上达到它。

    对包含 ！！具有高位字节的二进制标量会触发读取，并且读取的值会显示在解码结果中。（CVE-2026-57075）

    Perl 之前的 YAML：：Syck 版本 1.47 允许通过在 syck_hdlr_add_anchor 中重用作定位标记表密钥的定位标记名称，造成堆释放后使用。

    在捆绑的 libsyck 中，syck_strndup分配的定位标记名称存储为节点>锚（在释放节点时释放）和作为解析器的定位标记表中的密钥。释放节点会释放共享密钥，而稍后的定位标记重新定义会将st_delete与释放的密钥进行比较，因此st_strcmp读取已释放的堆内存。定位标记是标准的 YAML 功能，不需要特殊标记，因此可以在默认加载路径上达到此目的。

    对重新定义定位标记的不受信任文档运行 Load 或 LoadFile 的任何调用程序都会读取释放的内存。（CVE-2026-57076）

    Perl 之前 1.47 的 YAML：：Syck 版本允许通过 newline_len 中的不限制边界换行符扫描进行越界读取。

    在捆绑的 libsyck newline_len中，is_newline取消引用扫描指针和一对的 \r\n 以下字节，不进行 NUL 终止符或边界检查。在文档边界的块标量词法执行期间，扫描会经过堆词法分析器缓冲区后运行一个字节。这是之前的补丁未涵盖的词法分析器路径上的 的不完整补丁 CVE-2025-11683。

    在文档边界处具有块标量的不受信任文档上运行 Load 或 LoadFile 的任何调用程序都会越界读取。（CVE-2026-57077）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
327550	Linux Distros 未修补的漏洞：CVE-2026-57075	Nessus	Misc.	2026/7/17	2026/8/10	critical
334411	Debian DLA-4730：libyaml-syck-perl - 安全更新	Nessus	Debian Local Security Checks	2026/8/10	2026/8/10	critical
334412	Debian DSA-6428：libyaml-syck-perl - 安全更新	Nessus	Debian Local Security Checks	2026/8/10	2026/8/10	critical
331983	Amazon Linux 2023：perl-YAML-Syck、perl-YAML-Syck-tests （ALAS2023-2026-2007）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	critical
331999	Amazon Linux 2：perl-YAML-Syck， --advisory ALAS2-2026-3837 （ALAS-2026-3837）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	critical

检测

插件搜索

critical

critical

critical

critical

critical