Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl に対する 1.47 より前の YAML::Syck バージョンでは、syck_hdlr_add_anchor でアンカーテーブルキーとして再利用されるアンカー名を介して、ヒープの use-after-free が発生する可能性があります。バンドルされた libsyck では、syck_strndupによって割り当てられたアンカー名がノード>アンカーとして、ノードが解放されると解放され、またパーサーのアンカーテーブルのキーとして保存されます。ノードを解放すると共有キーが解放され、後でアンカーを再定義するとst_delete解放されたキーと比較されるため、st_strcmpは解放されたヒープメモリを読み取ります。アンカーは標準のYAML機能であり、特別なフラグは必要ないため、既定のロードパスで到達します。アンカーを再定義する信頼できないドキュメントで Load または LoadFile を実行する呼び出し元は、解放されたメモリの読み取りに到達します。(CVE-2026-57076)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、501ff33c-b996-11f1-ad2b-40b034429ecf のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    YAML-Syck プロジェクトによる報告:
    YAML-Syck 1.47 以下の問題を修正します:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c8484f1afb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     この更新は、特別なフラグなしで信頼できない入力のデフォルトの「YAML::Syck::Load()」パスから到達可能な 4 つの「libsyck」メモリ安全性 CVE に対処します:

     * CVE-2026-57075 (CWE-125):!! 上のデコードテーブルの符号付き文字インデックスにより発生する、base64 デコーダーでの領域外読み取りバイナリ入力
     * CVE-2026-57076 (CWE-416):ノードとアンカーテーブル間で共有されるアンカーキー文字列の use-after-free
     * CVE-2026-57077 (CWE-125):ブロックスカラー解析中のレクサー改行スキャンにおける 1 バイトの領域外読み取り( CVE-2025-11683 の未完了修正のフォローオン)
     * CVE-2026-13713 (CWE-416/CWE-415):アンカー再定義でのアンカーノードの use-after-free/二重解放、7 バイト入力からのリモートクラッシュ DoS

    その他のいくつかのバグ修正も含まれています。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4730アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4730-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Salvatore Bonaccorso、2026年8月10日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:libyaml-syck-perl バージョン:1.34-1+deb11u2 1.34-2+deb12u3 CVE ID: CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian バグ:1142267

    高速で軽量な YAML ローダーとダンパーを提供する Perl モジュールである libyaml-syck-perl に、いくつかの脆弱性が発見されました。これにより、サービス拒否および任意のコード実行が発生する可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 1.34-1+deb11u2 で修正されました。

    Debian 12 bookworm では、これらの問題はバージョン 1.34-2+deb12u3 で修正されました。

    libyaml-syck-perl パッケージをアップグレードすることを推奨します。

    libyaml-syck-perl の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6428アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-6428-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 8 月 10 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:libyaml-syck-perl CVE ID: CVE-2026-5089 CVE-2026-13713 CVE-2026-57075 CVE-2026-57076 CVE-2026-57077 Debian バグ:1142267

    高速で軽量な YAML ローダーとダンパーを提供する Perl モジュールである libyaml-syck-perl に、いくつかの脆弱性が発見されました。これにより、サービス拒否および任意のコード実行が発生する可能性があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 1.34-2+deb13u3 で修正されています。

    libyaml-syck-perl パッケージをアップグレードすることを推奨します。

    libyaml-syck-perl の詳細なセキュリティステータスについては、次のセキュリティトラッカーのページを参照してください:
    https://security-tracker.debian.org/tracker/libyaml-syck-perl

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-2139aa7dce のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

     この更新は、特別なフラグなしで信頼できない入力のデフォルトの「YAML::Syck::Load()」パスから到達可能な 4 つの「libsyck」メモリ安全性 CVE に対処します:

     * CVE-2026-57075 (CWE-125):!! 上のデコードテーブルの符号付き文字インデックスにより発生する、base64 デコーダーでの領域外読み取りバイナリ入力
     * CVE-2026-57076 (CWE-416):ノードとアンカーテーブル間で共有されるアンカーキー文字列の use-after-free
     * CVE-2026-57077 (CWE-125):ブロックスカラー解析中のレクサー改行スキャンにおける 1 バイトの領域外読み取り( CVE-2025-11683 の未完了修正のフォローオン)
     * CVE-2026-13713 (CWE-416/CWE-415):アンカー再定義でのアンカーノードの use-after-free/二重解放、7 バイト入力からのリモートクラッシュ DoS

    その他のいくつかのバグ修正も含まれています。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21497-1 アドバイザリで言及されています。

    perl-YAML-Syck の変更:

    - 1.470.0 に更新しました(1.47)[セキュリティ]
        - 特別なフラグのない信頼できない入力のデフォルトの YAML::Syck::Load() パスから到達可能な 4 つの libsyck メモリ安全性 CVE を修正します(Paul Johnson 氏による CPANSec、PR #213 経由の報告):
          - CVE-2026-57075 (CWE-125):!! 上のデコードテーブルの符号付き文字インデックスにより発生する、base64 デコーダーでの領域外読み取りバイナリ入力 bsc#1271632
          - CVE-2026-57076 (CWE-416):ノードとアンカーテーブルの間で共有されるアンカーキー文字列の use-after-free bsc#1271633
          - CVE-2026-57077 (CWE-125):ブロックスカラー解析中における lexer 改行スキャンの 1 バイトの領域外読み取り( CVE-2025-11683 の不完全な修正のフォローオン) bsc#1271634
          - CVE-2026-13713 (CWE-416/CWE-415):アンカー再定義でのアンカーノードの use-after-free/二重解放、7 バイト入力からのリモートクラッシュ DoS bsc#1271631
        - syck_base64dec() を強化して各読み取りの境界チェックを行い、NUL 終端しない入力バッファを通り越すことがないようにします(生バッファを渡す呼び出し元に対する多層防御、PR #213) [バグ修正]
        - 修正:ロード時に $MaxDepth を強制し、深くネスト化された YAML/JSON 入力による C-stack の枯渇を防ぎます。YAML::Syck および JSON::Syck Load は、デフォルトで 512 となり、ダンプと一致するようになりました(PR #204)
        - 修正:ダンプの中の NaN/Inf 値に対して YAML 正規フォーム(.nan、.inf、-.inf)を放出し、平文文字列としてリロードする代わりに ImplicitTyping でラウンドトリップします(PR #201)[メンテナンス]
        - CI:で XS を構築する AddressSanitizer ジョブを追加します
          -fsanitize=address そして、パッケージと CVE トリガー入力を実行して、libsyck のメモリ安全性の不具合をキャッチします。ランナーの GCC を追跡するように libasan バージョンのピンを解除します(PR #213)

    - 1.460.0 に更新(1.46)[バグ修正]
        - 修正:ダンプで数値を表示する値の文字列の性質を保持します。純粋な文字列(POK のみ、IOK/NOK なし)は、ラウンドトリップの忠実度を維持するために引用符で囲まれるようになりました(GH #199、PR #200)
        - 修正:フローシーケンスとマッピング([a、b、] および {a: 1,})で末尾のコンマを受け入れます。これは YAML 1.0/1.1/1.2 仕様(GH #195、PR #196)に従って有効です

        【メンテナンス】
        - CI:perldocker コンテナの 5.24 より前の Perl バージョンとの互換性を確保するために、install-with-cpm を v2 にアップグレードします(GH #197、PR #198)
        - MANIFEST をクリーンアップします。SKIP:#!include_default を追加し、冗長エントリを削除し、.claude/ をディストリビューションから除外します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-2007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl用 1.47 前の YAML::Syck バージョンでは、パーサー値スタック上に存在している間に、解放されたアンカーノードを通じて、use-after-free および二重解放が可能です。

    バンドルされた libsyck で、アンカー名が再定義または削除される場合、syck_hdlr_add_anchor、その名前で保存されているノードを syck_free_node でsyck_hdlr_remove_anchor解放します。そのノードはパーサーの値のスタック上にまだ生きている可能性があるため、syck_hdlr_add_node再びそこに到達し、2 回目に解放します。通常のビルドでは、48 バイトのノードチャンクは 2 回解放され、インタープリターは中止します。アンカーには特別なフラグが必要ないため、これは既定のロードパスで到達し、アンカーを再定義する 7 バイトのドキュメントによってトリガーされます。

    アンカーを解析の途中で再定義する信頼できないドキュメント上で Load または LoadFile を実行する呼び出し元が、インタープリターをクラッシュさせ、サービス拒否を引き起こします。(CVE-2026-13713)

    Perl用 1.47 前の YAML::Syck バージョンにより、syck_base64dec の signed-char ルックアップテーブルインデックスによる領域外読み取りが許容されます。

    バンドルされた libsyck の base64 デコーダーは、署名付き文字で 256 エントリの静的b64_xtableテーブルをインデックス化します。バイナリバイト >= 0x80符号拡張は負のインデックスに拡張され、テーブルの前に読み込みます。デコーダーは、任意の生のバイトを受信します!!バイナリノードは、 $LoadBlessed または $LoadCode によってゲートされていない標準の YAML タイプであるため、デフォルトのロードパスで到達します。

    を含む信頼できないドキュメントで Load または LoadFile を実行する呼び出し元:高ビットバイトを持つバイナリスカラーが読み込みをトリガーし、読み込み値がデコードされた結果に表面化する可能性があります。(CVE-2026-57075)

    Perl 用の 1.47 より前の YAML::Syck バージョンでは、syck_hdlr_add_anchorでアンカーテーブルキーとして再利用されるアンカー名を介して、ヒープの use-after-free が引き起こされる可能性があります。

    バンドルされた libsyck では、syck_strndupによって割り当てられたアンカー名がノード>アンカーとして、ノードが解放されると解放され、またパーサーのアンカーテーブルのキーとして保存されます。ノードを解放すると共有キーが解放され、後でアンカーを再定義するとst_delete解放されたキーと比較されるため、st_strcmpは解放されたヒープメモリを読み取ります。アンカーは標準のYAML機能であり、特別なフラグは必要ないため、既定のロードパスで到達します。

    アンカーを再定義する信頼できないドキュメントで Load または LoadFile を実行する呼び出し元は、解放されたメモリの読み取りに到達します。(CVE-2026-57076)

    Perl用 1.47 前のYAML::Syckバージョンにより、newline_lenで制限のない改行スキャンによる領域外読み取りが引き起こされる可能性があります。

    バンドルされた libsyck newline_len と is_newline で、スキャンポインターと \r\n ペアの以下のバイトを逆参照します。NULL 終端子または境界チェックは行われません。ドキュメント境界でのブロックスカラーレクシング中に、スキャンはヒープレクサーバッファを1バイト超えて実行されます。これは、以前の修正がカバーしなかった詞彙子解析パスの CVE-2025-11683 の不完全な修正です。

    ドキュメント境界にブロック スカラーを使用して信頼できないドキュメントで Load または LoadFile を実行する呼び出し元は、オーバーリードに達します。(CVE-2026-57077)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl-YAML-Syck のバージョンは、 1.27-3 より前です。したがって、ALAS2-2026-3837 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl用 1.47 前の YAML::Syck バージョンでは、パーサー値スタック上に存在している間に、解放されたアンカーノードを通じて、use-after-free および二重解放が可能です。

    バンドルされた libsyck で、アンカー名が再定義または削除される場合、syck_hdlr_add_anchor、その名前で保存されているノードを syck_free_node でsyck_hdlr_remove_anchor解放します。そのノードはパーサーの値のスタック上にまだ生きている可能性があるため、syck_hdlr_add_node再びそこに到達し、2 回目に解放します。通常のビルドでは、48 バイトのノードチャンクは 2 回解放され、インタープリターは中止します。アンカーには特別なフラグが必要ないため、これは既定のロードパスで到達し、アンカーを再定義する 7 バイトのドキュメントによってトリガーされます。

    アンカーを解析の途中で再定義する信頼できないドキュメント上で Load または LoadFile を実行する呼び出し元が、インタープリターをクラッシュさせ、サービス拒否を引き起こします。(CVE-2026-13713)

    Perl用 1.47 前の YAML::Syck バージョンにより、syck_base64dec の signed-char ルックアップテーブルインデックスによる領域外読み取りが許容されます。

    バンドルされた libsyck の base64 デコーダーは、署名付き文字で 256 エントリの静的b64_xtableテーブルをインデックス化します。バイナリバイト >= 0x80符号拡張は負のインデックスに拡張され、テーブルの前に読み込みます。デコーダーは、任意の生のバイトを受信します!!バイナリノードは、 $LoadBlessed または $LoadCode によってゲートされていない標準の YAML タイプであるため、デフォルトのロードパスで到達します。

    を含む信頼できないドキュメントで Load または LoadFile を実行する呼び出し元:高ビットバイトを持つバイナリスカラーが読み込みをトリガーし、読み込み値がデコードされた結果に表面化する可能性があります。(CVE-2026-57075)

    Perl 用の 1.47 より前の YAML::Syck バージョンでは、syck_hdlr_add_anchorでアンカーテーブルキーとして再利用されるアンカー名を介して、ヒープの use-after-free が引き起こされる可能性があります。

    バンドルされた libsyck では、syck_strndupによって割り当てられたアンカー名がノード>アンカーとして、ノードが解放されると解放され、またパーサーのアンカーテーブルのキーとして保存されます。ノードを解放すると共有キーが解放され、後でアンカーを再定義するとst_delete解放されたキーと比較されるため、st_strcmpは解放されたヒープメモリを読み取ります。アンカーは標準のYAML機能であり、特別なフラグは必要ないため、既定のロードパスで到達します。

    アンカーを再定義する信頼できないドキュメントで Load または LoadFile を実行する呼び出し元は、解放されたメモリの読み取りに到達します。(CVE-2026-57076)

    Perl用 1.47 前のYAML::Syckバージョンにより、newline_lenで制限のない改行スキャンによる領域外読み取りが引き起こされる可能性があります。

    バンドルされた libsyck newline_len と is_newline で、スキャンポインターと \r\n ペアの以下のバイトを逆参照します。NULL 終端子または境界チェックは行われません。ドキュメント境界でのブロックスカラーレクシング中に、スキャンはヒープレクサーバッファを1バイト超えて実行されます。これは、以前の修正がカバーしなかった詞彙子解析パスの CVE-2025-11683 の不完全な修正です。

    ドキュメント境界にブロック スカラーを使用して信頼できないドキュメントで Load または LoadFile を実行する呼び出し元は、オーバーリードに達します。(CVE-2026-57077)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
327543	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57076	Nessus	Misc.	2026/7/17	2026/8/10	high
350789	FreeBSD:p5-YAML-Syck -- 複数の脆弱性(501ff33c-b996-11f1-ad2b-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/9/26	2026/9/26	critical
329162	Fedora 43:perl-YAML-Syck(2026-c8484f1afb)	Nessus	Fedora Local Security Checks	2026/7/23	2026/7/27	critical
334411	Debian DLA-4730:libyaml-syck-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/10	2026/8/10	critical
334412	Debian DSA-6428:libyaml-syck-perl - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/10	2026/8/10	critical
329164	Fedora 44:perl-YAML-Syck(2026-2139aa7dce)	Nessus	Fedora Local Security Checks	2026/7/23	2026/7/27	critical
331560	openSUSE 16 セキュリティ更新:perl-YAML-Syck(openSUSE-SU-2026:21497-1)	Nessus	SuSE Local Security Checks	2026/8/1	2026/8/1	critical
331983	Amazon Linux 2023:perl-YAML-Syck、perl-YAML-Syck-tests(ALAS2023-2026-2007)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	critical
331999	Amazon Linux 2:perl-YAML-Syck、 --advisory ALAS2-2026-3837 (ALAS-2026-3837)	Nessus	Amazon Linux Local Security Checks	2026/8/4	2026/8/4	critical

検出

プラグインの検索

high

critical

critical

critical

critical

critical

critical

critical

critical