遠端 Debian 11 / 12 主機已安裝一個套件，該套件受到 dla-4730 公告中提及的多個弱點影響。

    - 2026 年 8 月 10 日 debian-lts@lists.debian.org Bonaccorso https://www.debian.org/lts/security/Salvatore ------------------------------------------------------------------------- Debian LTS 公告DLA-4730-1https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ： libyaml-syck-perl 版本 ： 1.34-1+deb11u2 1.34-2+deb12u3 CVE ID ： CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian 錯誤 ： 1142267

    在 libyaml-syck-perl 中發現多個漏洞，這是一個提供快速、輕量級 YAML 載入器和轉儲器的 Perl 模組，這可能導致拒絕服務和潛在的任意程式碼執行。

    對於 Debian 11 bullseye，這些問題已在 1.34-1+deb11u2 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 1.34-2+deb12u3 版本中修復。

    我們建議您升級 libyaml-syck-perl 套件。

    有關 libyaml-syck-perl 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6428 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6428-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： libyaml-syck-perl CVE ID ： CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian 錯誤 ： 1142267

    在 libyaml-syck-perl 中發現多個漏洞，這是一個提供快速、輕量級 YAML 載入器和轉儲器的 Perl 模組，這可能導致拒絕服務和潛在的任意程式碼執行。

    對於穩定版 （trixie），這些問題已在 1.34-2+deb13u3 版中修正。

    我們建議您升級 libyaml-syck-perl 套件。

    有關 libyaml-syck-perl 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - YAML：：Syck 之前 1.47 的 Perl 版本允許透過 newline_len 中的無限換行掃描進行越界讀取。在隨附的 libsyck newline_len和is_newline中取消參照掃描指標，以及一 \r\n 對的後續位元組，沒有 NUL 終止符或邊界檢查。在文件邊界的區塊純量詞法分析期間，掃描會在堆積詞法分析器緩衝區之後執行一個位元組。這是在先前修正未涵蓋的詞法執行路徑上 的不完整修正 CVE-2025-11683。在文件界限處具有區塊純量的不受信任文件上執行 Load 或 LoadFile 的任何呼叫端都會達到過度讀取。（CVE-2026-57077）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-2007 公告中所提及的多個弱點影響。

    Perl 之前 1.47 的 YAML：：Syck 版本允許透過錨節點在解析器值堆疊上時釋放釋放後使用和雙重釋放。

    在隨附的 libsyck 中，重新定義或移除錨點名稱時，會syck_hdlr_add_anchor並syck_hdlr_remove_anchor以 syck_free_node 釋放以該名稱儲存的節點。該節點仍然可以在剖析器的值堆疊上存在，因此syck_hdlr_add_node再次到達它並第二次釋放它。在正常組建中，48 位元組的節點區塊會釋放兩次，且解譯器會中止。錨點不需要特殊旗標，因此會在預設的載入路徑上達到此值，而重新定義錨點的 7 位元組檔會觸發它。

    任何在不受信任的文件上執行 Load 或 LoadFile 的呼叫端會使解譯器當機，即拒絕服務。（CVE-2026-13713）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過 syck_base64dec 中的帶正負號字元查詢表索引進行越界讀取。

    捆綁的 libsyck 中的 base64 解碼器使用帶正負號的字元索引 256 個項目的靜態表b64_xtable，因此任何 ！！二進位位元組 >= 0x80符號擴展為負索引並在表格之前讀取。解碼器接收任何 ！！二進位節點，這是不受 或 $LoadCode限制的$LoadBlessed標準 YAML 類型，因此會在預設的載入路徑上存取它。

    在包含 ！！具有高位位元位元組的二進位純量會觸發讀取，讀取的值可以顯示在解碼結果中。（CVE-2026-57075）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過在 syck_hdlr_add_anchor 中重複用作錨點表索引鍵的錨點名稱進行堆積釋放後使用。

    在捆綁的 libsyck 中，syck_strndup配置的錨點名稱儲存為節點>錨點，在節點釋放時釋放，以及作為剖析器錨點表中的鍵。釋放節點會釋放共用金鑰，而稍後的錨點重新定義會st_delete與釋放的金鑰進行比較，因此st_strcmp讀取釋放的堆積記憶體。錨點是標準 YAML 功能，不需要特殊旗標，因此會在預設載入路徑上達到此目標。

    在重新定義錨點的不受信任檔上執行 Load 或 LoadFile 的任何呼叫端都會讀取釋放的記憶體。（CVE-2026-57076）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過 newline_len 中的無限換行掃描進行越界讀取。

    在隨附的 libsyck newline_len和is_newline中取消參照掃描指標，以及一 \r\n 對的後續位元組，沒有 NUL 終止符或邊界檢查。在文件邊界的區塊純量詞法分析期間，掃描會在堆積詞法分析器緩衝區之後執行一個位元組。這是在先前修正未涵蓋的詞法執行路徑上 的不完整修正 CVE-2025-11683。

    在文件界限處具有區塊純量的不受信任文件上執行 Load 或 LoadFile 的任何呼叫端都會達到過度讀取。（CVE-2026-57077）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 perl-YAML-Syck 版本早於 1.27-3。因此，它會受到 ALAS2-2026-3837 公告中所提及的多個弱點影響。

    Perl 之前 1.47 的 YAML：：Syck 版本允許透過錨節點在解析器值堆疊上時釋放釋放後使用和雙重釋放。

    在隨附的 libsyck 中，重新定義或移除錨點名稱時，會syck_hdlr_add_anchor並syck_hdlr_remove_anchor以 syck_free_node 釋放以該名稱儲存的節點。該節點仍然可以在剖析器的值堆疊上存在，因此syck_hdlr_add_node再次到達它並第二次釋放它。在正常組建中，48 位元組的節點區塊會釋放兩次，且解譯器會中止。錨點不需要特殊旗標，因此會在預設的載入路徑上達到此值，而重新定義錨點的 7 位元組檔會觸發它。

    任何在不受信任的文件上執行 Load 或 LoadFile 的呼叫端會使解譯器當機，即拒絕服務。（CVE-2026-13713）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過 syck_base64dec 中的帶正負號字元查詢表索引進行越界讀取。

    捆綁的 libsyck 中的 base64 解碼器使用帶正負號的字元索引 256 個項目的靜態表b64_xtable，因此任何 ！！二進位位元組 >= 0x80符號擴展為負索引並在表格之前讀取。解碼器接收任何 ！！二進位節點，這是不受 或 $LoadCode限制的$LoadBlessed標準 YAML 類型，因此會在預設的載入路徑上存取它。

    在包含 ！！具有高位位元位元組的二進位純量會觸發讀取，讀取的值可以顯示在解碼結果中。（CVE-2026-57075）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過在 syck_hdlr_add_anchor 中重複用作錨點表索引鍵的錨點名稱進行堆積釋放後使用。

    在捆綁的 libsyck 中，syck_strndup配置的錨點名稱儲存為節點>錨點，在節點釋放時釋放，以及作為剖析器錨點表中的鍵。釋放節點會釋放共用金鑰，而稍後的錨點重新定義會st_delete與釋放的金鑰進行比較，因此st_strcmp讀取釋放的堆積記憶體。錨點是標準 YAML 功能，不需要特殊旗標，因此會在預設載入路徑上達到此目標。

    在重新定義錨點的不受信任檔上執行 Load 或 LoadFile 的任何呼叫端都會讀取釋放的記憶體。（CVE-2026-57076）

    YAML：：Syck 之前的 Perl 版本 1.47 允許透過 newline_len 中的無限換行掃描進行越界讀取。

    在隨附的 libsyck newline_len和is_newline中取消參照掃描指標，以及一 \r\n 對的後續位元組，沒有 NUL 終止符或邊界檢查。在文件邊界的區塊純量詞法分析期間，掃描會在堆積詞法分析器緩衝區之後執行一個位元組。這是在先前修正未涵蓋的詞法執行路徑上 的不完整修正 CVE-2025-11683。

    在文件界限處具有區塊純量的不受信任文件上執行 Load 或 LoadFile 的任何呼叫端都會達到過度讀取。（CVE-2026-57077）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
334411	Debian dla-4730 ： libyaml-syck-perl - 安全性更新	Nessus	Debian Local Security Checks	2026/8/10	2026/8/10	critical
334412	Debian dsa-6428 ： libyaml-syck-perl - 安全性更新	Nessus	Debian Local Security Checks	2026/8/10	2026/8/10	critical
327546	Linux Distros 未修補弱點：CVE-2026-57077	Nessus	Misc.	2026/7/17	2026/8/10	high
331983	Amazon Linux 2023：perl-YAML-Syck、perl-YAML-Syck-tests （ALAS2023-2026-2007）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	critical
331999	Amazon Linux 2 ： perl-YAML-Syck， --advisory ALAS2-2026-3837 （ALAS-2026-3837）	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical