Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 1.47 より前の YAML::Syck のバージョンにより、newline_len で境界のない改行スキャンを介した領域外読み取りが、許容されます。バンドルされた libsyck newline_len と is_newline で、スキャンポインターと \r\n ペアの以下のバイトを逆参照します。NULL 終端子または境界チェックは行われません。ドキュメント境界でのブロックスカラーレクシング中に、スキャンはヒープレクサーバッファを1バイト超えて実行されます。これは、以前の修正がカバーしなかった詞彙子解析パスの CVE-2025-11683 の不完全な修正です。ドキュメント境界にブロック スカラーを使用して信頼できないドキュメントで Load または LoadFile を実行する呼び出し元は、オーバーリードに達します。(CVE-2026-57077)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-57077

high Nessus プラグイン ID 327546

バージョン 1.4