Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 1.47 より前の YAML::Syck バージョンでは、パーサー値スタック上のまま解放されたアンカーノードを通じて、use-after-free および二重解放が可能です。バンドルされた libsyck で、アンカー名が再定義または削除される場合、syck_hdlr_add_anchor、その名前で保存されているノードを syck_free_node でsyck_hdlr_remove_anchor解放します。そのノードはパーサーの値のスタック上にまだ生きている可能性があるため、syck_hdlr_add_node再びそこに到達し、2 回目に解放します。通常のビルドでは、48 バイトのノードチャンクは 2 回解放され、インタープリターは中止します。アンカーには特別なフラグが必要ないため、これは既定のロードパスで到達し、アンカーを再定義する 7 バイトのドキュメントによってトリガーされます。アンカーを解析の途中で再定義する信頼できないドキュメント上で Load または LoadFile を実行する呼び出し元が、インタープリターをクラッシュさせ、サービス拒否を引き起こします。
    (CVE-2026-13713)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-13713

medium Nessus プラグイン ID 327541

バージョン 1.4