遠端主機上安裝的 perl-YAML-Syck 版本比 1.27-3舊。因此，它會受到 ALAS2-2026-3216 公告中提及的一個弱點影響。

    適用於 Perl 的 YAML::Syck 至 1.36 版存有數個潛在安全性弱點包括 YAML 發射器中的一個高嚴重性堆積緩衝區溢位。

    類別名稱超過初始 512 位元組配置時會發生堆積溢位。

    base64 解碼器的讀取可超出結尾新行的緩衝區結尾。

    strtok 突變了 n->type_id進而損毀共用節點資料。

    節點已有錨點時syck_hdlr_add_anchor 中會發生記憶體洩漏。傳入的錨點字串「a」在提早傳回時洩漏。 (CVE-2026-4177)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2perl-YAML-Syck --advisory ALAS2-2026-3216 (ALAS-2026-3216)

critical Nessus Plugin ID 304600

版本 1.1