遠端主機上安裝的 perl-YAML-Syck 版本早於 1.27-3。因此，它會受到 ALAS2-2026-3837 公告中所提及的多個弱點影響。

    Perl 之前 1.47 的 YAML：：Syck 版本允許透過錨節點在解析器值堆疊上時釋放釋放後使用和雙重釋放。

    在隨附的 libsyck 中，重新定義或移除錨點名稱時，會syck_hdlr_add_anchor並syck_hdlr_remove_anchor以 syck_free_node 釋放以該名稱儲存的節點。該節點仍然可以在剖析器的值堆疊上存在，因此syck_hdlr_add_node再次到達它並第二次釋放它。在正常組建中，48 位元組的節點區塊會釋放兩次，且解譯器會中止。錨點不需要特殊旗標，因此會在預設的載入路徑上達到此值，而重新定義錨點的 7 位元組檔會觸發它。

    任何在不受信任的文件上執行 Load 或 LoadFile 的呼叫端會使解譯器當機，即拒絕服務。（CVE-2026-13713）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過 syck_base64dec 中的帶正負號字元查詢表索引進行越界讀取。

    捆綁的 libsyck 中的 base64 解碼器使用帶正負號的字元索引 256 個項目的靜態表b64_xtable，因此任何 ！！二進位位元組 >= 0x80符號擴展為負索引並在表格之前讀取。解碼器接收任何 ！！二進位節點，這是不受 或 $LoadCode限制的$LoadBlessed標準 YAML 類型，因此會在預設的載入路徑上存取它。

    在包含 ！！具有高位位元位元組的二進位純量會觸發讀取，讀取的值可以顯示在解碼結果中。（CVE-2026-57075）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過在 syck_hdlr_add_anchor 中重複用作錨點表索引鍵的錨點名稱進行堆積釋放後使用。

    在捆綁的 libsyck 中，syck_strndup配置的錨點名稱儲存為節點>錨點，在節點釋放時釋放，以及作為剖析器錨點表中的鍵。釋放節點會釋放共用金鑰，而稍後的錨點重新定義會st_delete與釋放的金鑰進行比較，因此st_strcmp讀取釋放的堆積記憶體。錨點是標準 YAML 功能，不需要特殊旗標，因此會在預設載入路徑上達到此目標。

    在重新定義錨點的不受信任檔上執行 Load 或 LoadFile 的任何呼叫端都會讀取釋放的記憶體。（CVE-2026-57076）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過 newline_len 中的無限換行掃描進行越界讀取。

    在隨附的 libsyck newline_len和is_newline中取消參照掃描指標，以及一 \r\n 對的後續位元組，沒有 NUL 終止符或邊界檢查。在文件邊界的區塊純量詞法分析期間，掃描會在堆積詞法分析器緩衝區之後執行一個位元組。這是在先前修正未涵蓋的詞法執行路徑上 的不完整修正 CVE-2025-11683。

    在文件界限處具有區塊純量的不受信任文件上執行 Load 或 LoadFile 的任何呼叫端都會達到過度讀取。（CVE-2026-57077）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 ： perl-YAML-Syck， --advisory ALAS2-2026-3837 （ALAS-2026-3837）

critical Nessus Plugin ID 331999

版本 1.1