There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

  - Stack overflow vulnerability in ast_selectors.cpp in function Sass::CompoundSelector::has_real_parent_ref
    in libsass:3.6.5-8-g210218, which can be exploited by attackers to causea denial of service (DoS). Also
    affects the command line driver for libsass, sassc 3.6.2. (CVE-2022-43357)

  - Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in
    libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

远程 Azure Linux 3.0 主机上安装的 libsass 版本低于 测试的版本。因此，它受到 CVE-2022-43358 公告中提及的一个漏洞影响。

  - ast_selectors.cpp: 中的堆栈溢出漏洞在 libsass:3.6.5-8-g210218 的函数 Sass::ComplexSelector::has_placeholder 中可被攻击者利用来造成拒绝服务 (DoS)。
    (CVE-2022-43358)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ast_selectors.cpp: 中的堆栈溢出漏洞在 libsass:3.6.5-8-g210218 的函数 Sass::ComplexSelector::has_placeholder 中可被攻击者利用来造成拒绝服务 (DoS)。
    (CVE-2022-43358)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libsass 版本低于 3.6.4-3。因此，该应用程序受到 ALAS2MATE-DESKTOP1.X-2024-004 公告中提及的多个漏洞的影响。

  - 在 libsass 3.6.5 中，CompoundSelector: : has_real_parent_ref 函数存在堆栈溢出漏洞。
    (CVE-2022-26592)

  - 在 libsass:3.6.5-8-g210218 中，函数 Sass: : CompoundSelector: : has_real_parent_ref 中的 ast_selectors.cpp 存在堆栈溢出漏洞，可被攻击者用来造成拒绝服务 (DoS)。也会影响 libsass、sassc 3.6.2 的命令行驱动程序。(CVE-2022-43357)

  - 在 libsass:3.6.5-8-g210218 中，函数 Sass: : ComplexSelector: : has_placeholder 中的 ast_selectors.cpp: 存在堆栈溢出漏洞，可被攻击者用来造成拒绝服务 (DoS)。
    (CVE-2022-43358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ast_selectors.cpp 中的堆疊溢位弱點在 libsass:3.6.5-8-g210218 的 Sass::ComplexSelector::has_placeholder 函式中攻擊者可惡意利用此弱點造成拒絕服務 (DoS)。
    (CVE-2022-43358)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 libsass 版本低於 3.6.4-3，因此，它受到 ALAS2MATE-DESKTOP1.X-2024-004 公告中提及的多個弱點影響。

  - libsass 3.6.5 中 CompoundSelector: : has_real_parent_ref 函式的堆疊溢位弱點。
    (CVE-2022-26592)

  - libsass: 3.6.5-8-g210218 中 Sass: : CompoundSelector: : has_real_parent_ref 函式的 ast_selectors.cpp 中存在堆疊溢位弱點，攻擊者可利用此弱點造成拒絕服務 (DoS)。sassc 3.6.2 中 libsass 的命令行驅動程式也會受到影響 。(CVE-2022-43357)

  - libsass: 3.6.5-8-g210218 中 Sass: : ComplexSelector: : has_placeholder 函式的 ast_selectors.cpp: 中存在堆疊溢位弱點，攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2022-43358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 libsass 版本比測試版本舊。因此，它會受到 CVE-2022-43358 公告中提及的一個弱點影響。

  - ast_selectors.cpp 中的堆疊溢位弱點在 libsass:3.6.5-8-g210218 的 Sass::ComplexSelector::has_placeholder 函式中攻擊者可惡意利用此弱點造成拒絕服務 (DoS)。
    (CVE-2022-43358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Azure Linux 3.0 ホストにインストールされている libsass のバージョンは、 より前のバージョンです。したがって、CVE-2022-43358 のアドバイザリに記載されている脆弱性の影響を受けます。

  - libsass:3.6.5-8-g210218 の関数 Sass::ComplexSelector::has_placeholder の ast_selectors.cpp のスタックオーバーフローの脆弱性攻撃者がこれを悪用して、サービス拒否DoSを引き起こす可能性があります。
    (CVE-2022-43358)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:4895-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2022-26592:CompoundSelector:has_real_parent_ref 関数を通じて libsass 3.6.5 のスタックオーバーフローの脆弱性を修正しました(bsc#1214576)
    - CVE-2022-43358:ast_selectors.cpp のスタックオーバーフローの脆弱性を修正しました(bsc#1214575)。
    - CVE-2022-43357:ast_selectors.cpp のスタックオーバーフローの脆弱性を修正しました(bsc#1214573)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libsass のバージョンは、3.6.4-3 より前です。したがって、ALAS2MATE-DESKTOP1.X-2024-004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  libsass 3.6.5 における CompoundSelector: : has_real_parent_ref 関数を介したスタックオーバーフローの脆弱性。
    (CVE-2022-26592)

  - libsass:3.6.5-8-g210218 の関数 Sass: : CompoundSelector: : has_real_parent_ref  の ast_selectors.cpp におけるスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。これは、libsass、sassc 3.6.2 のコマンドラインドライバーにも影響します。(CVE-2022-43357)

  - libsass:3.6.5-8-g210218 の関数 Sass: : ComplexSelector: : has_placeholder  の ast_selectors.cpp: のスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-43358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libsass:3.6.5-8-g210218 の関数 Sass::ComplexSelector::has_placeholder の ast_selectors.cpp のスタックオーバーフローの脆弱性攻撃者がこれを悪用して、サービス拒否DoSを引き起こす可能性があります。
    (CVE-2022-43358)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4895-1 advisory.

    - CVE-2022-26592: Fixed Stack Overflow vulnerability in libsass 3.6.5 via the     CompoundSelector:has_real_parent_ref function (bsc#1214576)
    - CVE-2022-43358: Fixed Stack overflow vulnerability in ast_selectors.cpp (bsc#1214575).
    - CVE-2022-43357: Fixed Stack overflow vulnerability in ast_selectors.cpp (bsc#1214573).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libsass installed on the remote host is prior to 3.6.4-3. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2MATE-DESKTOP1.X-2024-004 advisory.

    Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

    Stack overflow vulnerability in ast_selectors.cpp in function Sass::CompoundSelector::has_real_parent_ref     in libsass:3.6.5-8-g210218, which can be exploited by attackers to causea denial of service (DoS). Also     affects the command line driver for libsass, sassc 3.6.2. (CVE-2022-43357)

    Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in     libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libsass installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-43358 advisory.

  - Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in     libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in     libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408210	Alpine: multiple libsass packages: security update to 3.6.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/12/23	2026/7/2	high
408210	Alpine: multiple libsass packages: security update to 3.6.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/12/23	2026/7/2	high
295541	Azure Linux 3.0 安全更新libsass (CVE-2022-43358)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
225058	Linux Distros 未修补的漏洞：CVE-2022-43358	Nessus	Misc.	2025/3/5	2026/4/29	high
187773	Amazon Linux 2：libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
225058	Linux Distros 未修補的弱點：CVE-2022-43358	Nessus	Misc.	2025/3/5	2026/4/29	high
187773	Amazon Linux 2：libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
295541	Azure Linux 3.0 安全性更新libsass (CVE-2022-43358)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
295541	Azure Linux 3.0 セキュリティ更新libsassCVE-2022-43358]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
187071	SUSE SLES15 / openSUSE 15 セキュリティ更新:libsass(SUSE-SU-2023:4895-1)	Nessus	SuSE Local Security Checks	2023/12/19	2026/6/25	high
187773	Amazon Linux 2: libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
225058	Linux Distros のパッチ未適用の脆弱性: CVE-2022-43358	Nessus	Misc.	2025/3/5	2026/4/29	high
187071	SUSE SLES15 / openSUSE 15 Security Update : libsass (SUSE-SU-2023:4895-1)	Nessus	SuSE Local Security Checks	2023/12/19	2026/6/25	high
187773	Amazon Linux 2 : libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
295541	Azure Linux 3.0 Security Update: libsass (CVE-2022-43358)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
225058	Linux Distros Unpatched Vulnerability : CVE-2022-43358	Nessus	Misc.	2025/3/5	2026/4/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high