The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3572 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3572-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     September 19, 2023                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libyang     Version        : 0.16.105+really1.0-0+deb10u1     CVE ID         : CVE-2019-20391 CVE-2019-20392 CVE-2019-20393 CVE-2019-20394                      CVE-2019-20395 CVE-2019-20396 CVE-2019-20397 CVE-2019-20398

    Multiple flaws were found in libyang, a parser toolkit for IETF YANG data     modeling. Double frees, invalid memory access and Null pointer dereferences     may cause a denial of service or potentially code execution.

    For Debian 10 buster, these problems have been fixed in version     0.16.105+really1.0-0+deb10u1.

    We recommend that you upgrade your libyang packages.

    For the detailed security status of libyang please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libyang

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A NULL pointer dereference is present in libyang before v1.0-r3 in the function     lys_extension_instances_free() due to a copy of unresolved extensions in lys_restr_dup(). Applications     that use libyang to parse untrusted input yang files may crash. (CVE-2019-20398)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 v1.0-r3 之前版本的 libyang 中，函数 lys_extension_instances_free() 存在 NULL 指针取消引用漏洞，这是 lys_restr_dup() 中存在未解析的扩展副本所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20398)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3572 公告中提及的多个漏洞影响。

  - 在位内部使用 if-feature 语句时，v1.0-r3 之前版本的 libyang 中的 resolve_feature_value() 函数存在无效内存访问缺陷。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20391)

  - 在列表密钥节点内部使用 if-feature 语句且未定义所用功能时，v1.0-r1 之前版本的 libyang 中的 resolve_feature_value() 函数存在无效内存访问缺陷。
    使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20392)

  - 当使用空描述时，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20393)

  - 当在 notification 语句中使用 type 语句时，v1.0-r3 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20394)

  - v1.0-r1 之前版本的 libyang 中存在堆栈消耗问题，这是自引用 union 类型包含 leafrefs 所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。
    (CVE-2019-20395)

  - 由于 lys_parse_path 解析期间存在格式错误的模式语句值，v1.0-r1 之前版本的 libyang 中的 yyparse 存在分段错误。(CVE-2019-20396)

  - 若未终止组织字段，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20397)

  - 在 v1.0-r3 之前版本的 libyang 中，函数 lys_extension_instances_free() 存在 NULL 指针取消引用漏洞，这是 lys_restr_dup() 中存在未解析的扩展副本所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20398)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 v1.0-r3 版之前的 libyang 中，lys_extension_instances_free() 函式存在一個 NULL 指標解除參照，這是因為 lys_restr_dup() 中有未剖析的延伸模組複本所導致。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20398)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Debian 10 ホストには、dla-3572 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libyang の v1.0-r3 以前では、ビット内で if-feature ステートメントが使用された場合、関数 resolve_feature_value() で無効なメモリアクセスが行われる欠陥が存在しています。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20391)

  - libyang の v1.0-r1 以前では、リストキーノード内で if-feature ステートメントが使用された際、使用される機能が定義されていない場合、関数 resolve_feature_value() で無効なメモリアクセスが行われる欠陥が存在しています。
    libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20392)

  - libyang v1.0-r1 以前では、空の説明が使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20393)

  - libyang v1.0-r3 以前では、通知ステートメント内でタイプステートメントが使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20394)

  - libyang v1.0-r1 以前では、自己参照型の union タイプに leafrefs が含まれているため、スタック消費の問題が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。
    (CVE-2019-20395)

  -libyang v1.0-r1 以前では、lys_parse_path 解析中に不正なパターンステートメントの値が原因で yyparse 内でセグメンテーション違反が発生します。(CVE-2019-20396)

  - libyang v1.0-r1 以前では、組織フィールドが終了されなかった場合、関数 yyparse() で二重解放の欠陥が存在します。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20397)

  - libyang v1.0-r3 以前では、関数 lys_restr_dup() で未解決の拡張機能のコピーにより、関数 lys_extension_instances_free() 内で NULL ポインターデリファレンスの欠陥が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20398)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libyang v1.0-r3 以前では、関数 lys_restr_dup() で未解決の拡張機能のコピーにより、関数 lys_extension_instances_free() 内で NULL ポインターデリファレンスの欠陥が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20398)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3572 公告中提及的多個弱點影響。

  - 在位元內使用 if-feature 陳述式時，v1.0-r3 版之前的 libyang 函式 resolve_feature_value() 中存在一個無效記憶體存取瑕疵。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20391)

  - 在清單鍵節點內使用 if-feature 陳述式，且使用的功能未定義時，v1.0-r1 版之前的 libyang 函式 resolve_feature_value() 中存在一個無效記憶體存取瑕疵。
    若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20392)

  - 在 v1.0-r1 版之前的 libyang 中，當使用空白描述時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20393)

  - 當在通知陳述式中使用 type 陳述式時，v1.0-r3 版之前的 libyang 函式 yyparse() 中存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20394)

  - v1.0-r1 版之前的 libyang 中存在一個堆疊消耗問題，這是因為自我參照 union 類型包含 leafrefs。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。
    (CVE-2019-20395)

  - 在 libyang v1.0-r1 之前的版本中，yyparse 有一個分割錯誤存在，這是因為在 lys_parse_path 剖析期間出現格式錯誤的模式陳述式值所致。(CVE-2019-20396)

  - 在 v1.0-r1 版之前的 libyang 中，當組織欄位未終止時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20397)

  - 在 v1.0-r3 版之前的 libyang 中，lys_extension_instances_free() 函式存在一個 NULL 指標解除參照，這是因為 lys_restr_dup() 中有未剖析的延伸模組複本所導致。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20398)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
181648	Debian dla-3572 : libyang-cpp-dev - security update	Nessus	Debian Local Security Checks	9/20/2023	1/22/2025	high
257121	Linux Distros Unpatched Vulnerability : CVE-2019-20398	Nessus	Misc.	8/27/2025	8/27/2025	medium
257121	Linux Distros 未修补的漏洞：CVE-2019-20398	Nessus	Misc.	8/27/2025	8/27/2025	medium
181648	Debian DLA-3572-1：libyang - LTS 安全更新	Nessus	Debian Local Security Checks	9/20/2023	1/22/2025	high
257121	Linux Distros 未修補的弱點：CVE-2019-20398	Nessus	Misc.	8/27/2025	8/27/2025	medium
181648	Debian DLA-3572-1 : libyang - LTS セキュリティ更新	Nessus	Debian Local Security Checks	9/20/2023	1/22/2025	high
257121	Linux Distros のパッチ未適用の脆弱性: CVE-2019-20398	Nessus	Misc.	8/27/2025	8/27/2025	medium
181648	Debian DLA-3572-1：libyang - LTS 安全性更新	Nessus	Debian Local Security Checks	9/20/2023	1/22/2025	high

Detections

Analytics

Plugins Search

high

medium

medium

high

medium

high

medium

high