There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - In function read_yin_container() in libyang <= v1.0.225, it doesn't check whether the value of
    retval->ext[r] is NULL. In some cases, it can be NULL, which leads to the operation of
    retval->ext[r]->flags that results in a crash. (CVE-2021-28902)

  - A stack overflow in libyang <= v1.0.225 can cause a denial of service through function lyxml_parse_mem().
    lyxml_parse_elem() function will be called recursively, which will consume stack space and lead to crash.
    (CVE-2021-28903)

  - In function ext_get_plugin() in libyang <= v1.0.225, it doesn't check whether the value of revision is
    NULL. If revision is NULL, the operation of strcmp(revision, ext_plugins[u].revision) will lead to a
    crash. (CVE-2021-28904)

  - In function lys_node_free() in libyang <= v1.0.225, it asserts that the value of node->module can't be
    NULL. But in some cases, node->module can be null, which triggers a reachable assertion (CWE-617).
    (CVE-2021-28905)

  - In function read_yin_leaf() in libyang <= v1.0.225, it doesn't check whether the value of retval->ext[r]
    is NULL. In some cases, it can be NULL, which leads to the operation of retval->ext[r]->flags that results
    in a crash. (CVE-2021-28906)

遠端主機會受到 GLSA-202107-54 中所述的弱點影響 (libyang：多個弱點)

    在 libyang 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

远程主机会受到 GLSA-202107-54 中所述漏洞的影响（libyang：多个漏洞）

    在 libyang 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libyang <= v1.0.225 的函数 ext_get_plugin() 中，它不检查修订的值是否为 NULL。如果 revision 为空，则 strcmp(revision, ext_plugins[u].revision) 的操作将导致崩溃。 (CVE-2021-28904)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libyang <= v1.0.225 的 ext_get_plugin() 函式中，它不會檢查修訂版的值是否為 NULL。如果 revision 為 NULL，strcmp(revision, ext_plugins[u].revision) 的作業將會導致當機。 (CVE-2021-28904)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libyang <= v1.0.225 の関数 ext_get_plugin() で、リビジョンの値が NULL であるかどうかがチェックされません。リビジョンが NULL の場合、strcmp(revision, ext_plugins[u].revision) の操作によりクラッシュが発生します。(CVE-2021-28904)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3245-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libyang <= v1.0.225 の関数 read_yin_container() で、retval->ext[r] の値が NULL であるかどうかがチェックされません。場合によっては、NULL になる可能性があり、そのために retval->ext[r]->flags の操作が発生し、クラッシュが発生します。(CVE-2021-28902)

  - libyang <= v1.0.225 のスタックオーバーフローにより、関数 lyxml_parse_mem() を通じてサービス拒否が発生する可能性があります。
    lyxml_parse_elem() 関数が再帰的に呼び出され、スタックスペースを消費し、クラッシュを引き起こします。
    (CVE-2021-28903)

  - libyang <= v1.0.225 の関数 ext_get_plugin() で、リビジョンの値が NULL であるかどうかがチェックされません。リビジョンが NULL の場合、strcmp(revision, ext_plugins[u].revision) の操作によりクラッシュが発生します。(CVE-2021-28904)

  - libyang <= v1.0.225 の関数 read_yin_leaf() で、retval->ext[r] の値が NULL であるかどうかがチェックされません。場合によっては、NULL になる可能性があり、そのために retval->ext[r]->flags の操作が発生し、クラッシュが発生します。(CVE-2021-28906)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3245-1 advisory.

    - CVE-2021-28906: Fixed missing check in read_yin_leaf that can lead to DoS (bsc#1186378)
    - CVE-2021-28904: Fixed missing check in ext_get_plugin that lead to DoS (bsc#1186376).
    - CVE-2021-28903: Fixed stack overflow in lyxml_parse_mem (bsc#1186375).
    - CVE-2021-28902: Fixed missing check in read_yin_container that can lead to DoS (bsc#1186374).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202107-54 (libyang: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libyang. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In function ext_get_plugin() in libyang <= v1.0.225, it doesn't check whether the value of revision is     NULL. If revision is NULL, the operation of strcmp(revision, ext_plugins[u].revision) will lead to a     crash. (CVE-2021-28904)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
405453	Alpine: multiple libyang packages: security update to 1.0.184-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
405453	Alpine: multiple libyang packages: security update to 1.0.184-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
400210	Alpine: multiple libyang packages: security update to 1.0.215-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
405454	Alpine: multiple libyang packages: security update to 1.0.215-r1	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
400210	Alpine: multiple libyang packages: security update to 1.0.215-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	high
405454	Alpine: multiple libyang packages: security update to 1.0.215-r1	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
156981	GLSA-202107-54：libyang：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
156981	GLSA-202107-54：libyang：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
223695	Linux Distros 未修补的漏洞: CVE-2021-28904	Nessus	Misc.	2025/3/4	2025/8/30	high
223695	Linux Distros 未修補弱點：CVE-2021-28904	Nessus	Misc.	2025/3/4	2025/8/30	high
223695	Linux Distros のパッチ未適用の脆弱性: CVE-2021-28904	Nessus	Misc.	2025/3/4	2025/8/30	high
164976	SUSE SLES15 / openSUSE 15 セキュリティ更新: libyang (SUSE-SU-2022:3245-1)	Nessus	SuSE Local Security Checks	2022/9/13	2026/6/25	high
164976	SUSE SLES15: libyang-cpp-devel / libyang-cpp1 / libyang-devel / libyang-doc / etc (SUSE-SU-2022:3245-1)	Nessus	SuSE Local Security Checks	2022/9/13	2026/6/25	high
156981	GLSA-202107-54 : libyang: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
223695	Linux Distros Unpatched Vulnerability : CVE-2021-28904	Nessus	Misc.	2025/3/4	2025/8/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high