リモートの Fedora 44 ホストには、FEDORA-2026-2139aa7dce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     この更新は、特別なフラグなしで信頼できない入力のデフォルトの「YAML::Syck::Load()」パスから到達可能な 4 つの「libsyck」メモリ安全性 CVE に対処します:

     * CVE-2026-57075 (CWE-125):!! 上のデコードテーブルの符号付き文字インデックスにより発生する、base64 デコーダーでの領域外読み取りバイナリ入力
     * CVE-2026-57076 (CWE-416):ノードとアンカーテーブル間で共有されるアンカーキー文字列の use-after-free
     * CVE-2026-57077 (CWE-125):ブロックスカラー解析中のレクサー改行スキャンにおける 1 バイトの領域外読み取り( CVE-2025-11683 の未完了修正のフォローオン)
     * CVE-2026-13713 (CWE-416/CWE-415):アンカー再定義でのアンカーノードの use-after-free/二重解放、7 バイト入力からのリモートクラッシュ DoS

    その他のいくつかのバグ修正も含まれています。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 44:perl-YAML-Syck(2026-2139aa7dce)

critical Nessus プラグイン ID 329164

バージョン 1.2