Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sereal：:D ecoder 之前 5.005 的 Perl 版本允許透過特製的輸入讀取堆積越界讀取。在 Perl/Decoder/srl_decoder.c 中，srl_read_object（） 和 srl_read_hash（） 處理 COPY 標籤，這是一個反向引用，解碼器將其目標位元組重新解碼為新標籤。當目標位元組符合 SHORT_BINARY 模式 （長度以標籤的低位編碼的內嵌字串） 時，產生的讀取不會限制在 COPY 標籤自己的位移之前，而且可以越過輸入緩衝區的結尾。攻擊者控制的 COPY 位移可以落在先前解碼的值內，而不是標籤邊界上，植入解碼器讀取為 SHORT_BINARY 標籤的位元組，並消耗堆積中最多 31 個後續位元組作為類別名稱 （OBJECT 路徑） 或雜湊金鑰 （HASH 路徑）。（CVE-2026-8796）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-8796

high Nessus Plugin ID 318090

版本 1.2