Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の YAML::Syck バージョン から 1.36 には、YAML エミッターの深刻度の高いヒープバッファオーバーフローを含む、いくつかのセキュリティ脆弱性があります。クラス名が初期の 512 バイトの割り当てを超えると、ヒープオーバーフローが発生します。base64 デコーダーが、末尾の改行でバッファの終端を越えて読み取る可能性があります。
    strtok は n->type_id を所定の場所に変更し、共有ノードデータを破損していました。ノードにすでにアンカーがある場合、syck_hdlr_add_anchor でメモリリークが発生しました。受信アンカー文字列「a」が早期リターンで漏洩されました。CVE-2026-4177

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4177

critical Nessus プラグイン ID 302536

バージョン 1.4