因此，它會受到 ALAS2023-2026-1830 公告中提及的一個弱點影響。

    之前的 Sereal：:D ecoder 版本 5.005 Perl 允許透過特製的輸入讀取堆積越界。

    在 Perl/Decoder/srl_decoder.c 中，srl_read_object（） 和 srl_read_hash（） 處理 COPY 標籤，這是一個反向引用，解碼器將其目標位元組重新解碼為新標籤。當目標位元組符合 SHORT_BINARY 模式 （長度以標籤的低位編碼的內嵌字串） 時，產生的讀取不會限制在 COPY 標籤自己的位移之前，而且可以跑過輸入緩衝區的結尾。攻擊者控制的 COPY 位移可以落在先前解碼的值內，而不是標籤邊界上，植入解碼器讀取為 SHORT_BINARY 標籤的位元組，並消耗堆積中最多 31 個後續位元組作為類別名稱 （OBJECT 路徑） 或雜湊金鑰 （HASH 路徑）。（CVE-2026-8796）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2026-1830 公告中提及的一个漏洞影响。

    Sereal：:D ecoder 之前 5.005 的 Perl 版本允许通过构建的输入进行堆越界读取。

    在 Perl/Decoder/srl_decoder.c 中，srl_read_object（） 和 srl_read_hash（） 处理 COPY 标签，即解码器将其目标字节重新解码为新标签的向后引用。当该目标字节与 SHORT_BINARY 模式（长度在标签的低位编码的内联字符串）匹配时，生成的读取不会被限制在 COPY 标签自己的偏移之前，并且可以超过输入缓冲区的末尾。攻击者控制的 COPY 偏移可位于先前解码的值内，而不是标记边界上，植入解码器读取为 SHORT_BINARY 标记的字节并消耗堆中最多 31 个后续字节作为类名称（OBJECT 路径）或哈希密钥（HASH 路径）。（CVE-2026-8796）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sereal：:D ecoder 之前 5.005 的 Perl 版本允許透過特製的輸入讀取堆積越界讀取。在 Perl/Decoder/srl_decoder.c 中，srl_read_object（） 和 srl_read_hash（） 處理 COPY 標籤，這是一個反向引用，解碼器將其目標位元組重新解碼為新標籤。當目標位元組符合 SHORT_BINARY 模式 （長度以標籤的低位編碼的內嵌字串） 時，產生的讀取不會限制在 COPY 標籤自己的位移之前，而且可以越過輸入緩衝區的結尾。攻擊者控制的 COPY 位移可以落在先前解碼的值內，而不是標籤邊界上，植入解碼器讀取為 SHORT_BINARY 標籤的位元組，並消耗堆積中最多 31 個後續位元組作為類別名稱 （OBJECT 路徑） 或雜湊金鑰 （HASH 路徑）。（CVE-2026-8796）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sereal：:D ecoder 之前 5.005 的 Perl 版本允许通过构建的输入进行堆越界读取。在 Perl/Decoder/srl_decoder.c 中，srl_read_object（） 和 srl_read_hash（） 处理 COPY 标签，即解码器将其目标字节重新解码为新标签的向后引用。当该目标字节与 SHORT_BINARY 模式（长度在标签的低位编码的内联字符串）匹配时，生成的读取不会被限制在 COPY 标签自己的偏移之前，并且可以超过输入缓冲区的末尾。攻击者控制的 COPY 偏移可位于先前解码的值内，而不是标记边界上，植入解码器读取为 SHORT_BINARY 标记的字节并消耗堆中最多 31 个后续字节作为类名称（OBJECT 路径）或哈希密钥（HASH 路径）。（CVE-2026-8796）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

したがって、ALAS2023-2026-1830 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl 用の 5.005 より前の Sereal::D ecoder バージョンにより、細工された入力によるヒープの領域外読み取りが起こる可能性があります。

    Perl/Decoder/srl_decoder.c で、srl_read_object() と srl_read_hash() は、デコーダーが新しいタグとして再デコードするターゲットバイトである後方参照である COPY タグを処理します。そのターゲットバイトがSHORT_BINARYパターン(その長さがタグの下位ビットでエンコードされているインライン文字列)と一致する場合、結果として生じる読み取りは、COPYタグの独自のオフセットに先行するように制限されず、入力バッファの終端を越えて実行される可能性があります。攻撃者がコントロールする COPY オフセットは、タグ境界ではなく以前にデコードされた値の中に着地し、デコーダーが SHORT_BINARY タグとして読み取るバイトを配置し、ヒープから最大 31 個の後続バイトをクラス名(OBJECT パス)またはハッシュキー(HASH パス)として消費します。(CVE-2026-8796)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 5.005 より前の Sereal::D ecoder バージョンにより、細工された入力によるヒープの領域外読み取りが起こる可能性があります。Perl/Decoder/srl_decoder.c で、srl_read_object() と srl_read_hash() は、デコーダーが新しいタグとして再デコードするターゲットバイトである後方参照である COPY タグを処理します。そのターゲットバイトがSHORT_BINARYパターン(その長さがタグの下位ビットでエンコードされているインライン文字列)と一致する場合、結果として生じる読み取りは、COPYタグの独自のオフセットに先行するように制限されず、入力バッファの終端を越えて実行される可能性があります。攻撃者がコントロールする COPY オフセットは、タグ境界ではなく以前にデコードされた値の中に着地し、デコーダーが SHORT_BINARY タグとして読み取るバイトを配置し、ヒープから最大 31 個の後続バイトをクラス名(OBJECT パス)またはハッシュキー(HASH パス)として消費します。(CVE-2026-8796)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-1830 advisory.

    Sereal::Decoder versions before 5.005 for Perl allow heap out-of-bounds read via crafted input.

    In Perl/Decoder/srl_decoder.c, srl_read_object() and srl_read_hash() process a COPY tag, a back-reference     whose target byte the decoder re-decodes as a fresh tag. When that target byte matches the SHORT_BINARY     pattern (an inline string whose length is encoded in the low bits of the tag), the resulting read is not     bounded to precede the COPY tag's own offset and can run past the end of the input buffer. An attacker     controlled COPY offset can land inside a previously decoded value rather than on a tag boundary, planting     a byte that the decoder reads as a SHORT_BINARY tag and consuming up to 31 following bytes from the heap     as a class name (OBJECT path) or hash key (HASH path). (CVE-2026-8796)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sereal::Decoder versions before 5.005 for Perl allow heap out-of-bounds read via crafted input. In     Perl/Decoder/srl_decoder.c, srl_read_object() and srl_read_hash() process a COPY tag, a back-reference     whose target byte the decoder re-decodes as a fresh tag. When that target byte matches the SHORT_BINARY     pattern (an inline string whose length is encoded in the low bits of the tag), the resulting read is not     bounded to precede the COPY tag's own offset and can run past the end of the input buffer. An attacker     controlled COPY offset can land inside a previously decoded value rather than on a tag boundary, planting     a byte that the decoder reads as a SHORT_BINARY tag and consuming up to 31 following bytes from the heap     as a class name (OBJECT path) or hash key (HASH path). (CVE-2026-8796)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322059	Amazon Linux 2023：perl-Sereal-Decoder （ALAS2023-2026-1830）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
322059	Amazon Linux 2023：perl-Sereal-Decoder （ALAS2023-2026-1830）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
318090	Linux Distros 未修補弱點：CVE-2026-8796	Nessus	Misc.	2026/6/1	2026/9/21	high
318090	Linux Distros 未修补的漏洞：CVE-2026-8796	Nessus	Misc.	2026/6/1	2026/9/21	high
322059	2023 Amazon Linux:perl-Sereal-Decoder(ALAS2023-2026-1830)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
318090	Linux Distros のパッチ未適用の脆弱性: CVE-2026-8796	Nessus	Misc.	2026/6/1	2026/9/21	high
322059	Amazon Linux 2023 : perl-Sereal-Decoder (ALAS2023-2026-1830)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/6/22	high
318090	Linux Distros Unpatched Vulnerability : CVE-2026-8796	Nessus	Misc.	2026/6/1	2026/9/21	high

检测

插件搜索

high

high

high

high

high

high

high

high