远程 Debian 10 主机上安装的多个程序包受到 dla-3572 公告中提及的多个漏洞影响。

  - 在位内部使用 if-feature 语句时，v1.0-r3 之前版本的 libyang 中的 resolve_feature_value() 函数存在无效内存访问缺陷。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20391)

  - 在列表密钥节点内部使用 if-feature 语句且未定义所用功能时，v1.0-r1 之前版本的 libyang 中的 resolve_feature_value() 函数存在无效内存访问缺陷。
    使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20392)

  - 当使用空描述时，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20393)

  - 当在 notification 语句中使用 type 语句时，v1.0-r3 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20394)

  - v1.0-r1 之前版本的 libyang 中存在堆栈消耗问题，这是自引用 union 类型包含 leafrefs 所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。
    (CVE-2019-20395)

  - 由于 lys_parse_path 解析期间存在格式错误的模式语句值，v1.0-r1 之前版本的 libyang 中的 yyparse 存在分段错误。(CVE-2019-20396)

  - 若未终止组织字段，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20397)

  - 在 v1.0-r3 之前版本的 libyang 中，函数 lys_extension_instances_free() 存在 NULL 指针取消引用漏洞，这是 lys_restr_dup() 中存在未解析的扩展副本所致。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能会崩溃。(CVE-2019-20398)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3572 公告中提及的多個弱點影響。

  - 在位元內使用 if-feature 陳述式時，v1.0-r3 版之前的 libyang 函式 resolve_feature_value() 中存在一個無效記憶體存取瑕疵。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20391)

  - 在清單鍵節點內使用 if-feature 陳述式，且使用的功能未定義時，v1.0-r1 版之前的 libyang 函式 resolve_feature_value() 中存在一個無效記憶體存取瑕疵。
    若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20392)

  - 在 v1.0-r1 版之前的 libyang 中，當使用空白描述時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20393)

  - 當在通知陳述式中使用 type 陳述式時，v1.0-r3 版之前的 libyang 函式 yyparse() 中存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20394)

  - v1.0-r1 版之前的 libyang 中存在一個堆疊消耗問題，這是因為自我參照 union 類型包含 leafrefs。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。
    (CVE-2019-20395)

  - 在 libyang v1.0-r1 之前的版本中，yyparse 有一個分割錯誤存在，這是因為在 lys_parse_path 剖析期間出現格式錯誤的模式陳述式值所致。(CVE-2019-20396)

  - 在 v1.0-r1 版之前的 libyang 中，當組織欄位未終止時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20397)

  - 在 v1.0-r3 版之前的 libyang 中，lys_extension_instances_free() 函式存在一個 NULL 指標解除參照，這是因為 lys_restr_dup() 中有未剖析的延伸模組複本所導致。若應用程式使用 libyang 剖析未受信任的輸入 yang 檔案，則可能損毀。(CVE-2019-20398)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当使用空描述时，v1.0-r1 之前版本的 libyang 中的函数 yyparse() 中存在双重释放漏洞。使用 libyang 解析不受信任的输入 yang 文件的应用程序可能容易受到此缺陷影响，这会导致崩溃或可能取得代码执行权限。(CVE-2019-20393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlea-2021_1906 公告中提及的多个漏洞的影响。

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Rocky Enterprise Software Foundation Enterprise Linux 8.4 发行说明。

    此公告由 Ctrl IQ， Inc 针对 Rocky Linux 系统提供。有关 CIQ 安全实践的更多信息，请访问 https://ciq.com/security。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlea-2021_1906 公告中提及的多個弱點影響。

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Rocky Enterprise Software Foundation Enterprise Linux 8.4 版本資訊。

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 v1.0-r1 版之前的 libyang 中，當使用空白描述時，函式 yyparse() 存在一個重複釋放問題。使用 libyang 剖析非受信任的輸入 yang 檔案的應用程式可能容易受此缺陷影響，攻擊者可藉此造成當機，或可能執行程式碼。(CVE-2019-20393)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libyang v1.0-r1 以前では、空の説明が使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20393)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3572 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libyang の v1.0-r3 以前では、ビット内で if-feature ステートメントが使用された場合、関数 resolve_feature_value() で無効なメモリアクセスが行われる欠陥が存在しています。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20391)

  - libyang の v1.0-r1 以前では、リストキーノード内で if-feature ステートメントが使用された際、使用される機能が定義されていない場合、関数 resolve_feature_value() で無効なメモリアクセスが行われる欠陥が存在しています。
    libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20392)

  - libyang v1.0-r1 以前では、空の説明が使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20393)

  - libyang v1.0-r3 以前では、通知ステートメント内でタイプステートメントが使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20394)

  - libyang v1.0-r1 以前では、自己参照型の union タイプに leafrefs が含まれているため、スタック消費の問題が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。
    (CVE-2019-20395)

  -libyang v1.0-r1 以前では、lys_parse_path 解析中に不正なパターンステートメントの値が原因で yyparse 内でセグメンテーション違反が発生します。(CVE-2019-20396)

  - libyang v1.0-r1 以前では、組織フィールドが終了されなかった場合、関数 yyparse() で二重解放の欠陥が存在します。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20397)

  - libyang v1.0-r3 以前では、関数 lys_restr_dup() で未解決の拡張機能のコピーにより、関数 lys_extension_instances_free() 内で NULL ポインターデリファレンスの欠陥が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20398)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlea-2021_1906 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Rocky Enterprise Software Foundation Enterprise Linux 8.4 リリースノートを参照してください。

    このアドバイザリは、Ctrl IQ, Inc が Rocky Linux システム向けに提供しています。CIQ のセキュリティ慣行の詳細については、 https://ciq.com/security をご覧ください。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlea-2021_1906 advisory.

    For detailed information on changes in this release, see the Rocky Enterprise Software Foundation     Enterprise Linux 8.4 Release Notes linked from the References section.

    This advisory is provided by Ctrl IQ, Inc for Rocky Linux systems. For more information about CIQ security     practices, visit https://ciq.com/security.

Tenable has extracted the preceding description block directly from the CIQ security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3572 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3572-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     September 19, 2023                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libyang     Version        : 0.16.105+really1.0-0+deb10u1     CVE ID         : CVE-2019-20391 CVE-2019-20392 CVE-2019-20393 CVE-2019-20394                      CVE-2019-20395 CVE-2019-20396 CVE-2019-20397 CVE-2019-20398

    Multiple flaws were found in libyang, a parser toolkit for IETF YANG data     modeling. Double frees, invalid memory access and Null pointer dereferences     may cause a denial of service or potentially code execution.

    For Debian 10 buster, these problems have been fixed in version     0.16.105+really1.0-0+deb10u1.

    We recommend that you upgrade your libyang packages.

    For the detailed security status of libyang please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libyang

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A double-free is present in libyang before v1.0-r1 in the function yyparse() when an empty description is     used. Applications that use libyang to parse untrusted input yang files may be vulnerable to this flaw,     which would cause a crash or potentially code execution. (CVE-2019-20393)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181648	Debian DLA-3572-1：libyang - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	high
181648	Debian DLA-3572-1：libyang - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	high
257302	Linux Distros 未修补的漏洞：CVE-2019-20393	Nessus	Misc.	2025/8/27	2026/9/2	high
353743	Rocky Linux 8 [CIQ] 安全更新：libyang / libyang-debuginfo / libyang-debugsource 多种漏洞（crlea-2021_1906）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
353743	Rocky Linux 8 [CIQ] 安全性更新：libyang / libyang-debuginfo / libyang-debugsource 多個弱點（crlea-2021_1906）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
257302	Linux Distros 未修補的弱點：CVE-2019-20393	Nessus	Misc.	2025/8/27	2026/9/2	high
257302	Linux Distros のパッチ未適用の脆弱性: CVE-2019-20393	Nessus	Misc.	2025/8/27	2026/9/2	high
181648	Debian DLA-3572-1 : libyang - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	high
353743	Rocky Linux 8 [CIQ] セキュリティ更新プログラム:libyang/libyang-debuginfo/libyang-debugsourceの複数の脆弱性(crlea-2021_1906)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
353743	Rocky Linux 8 [CIQ] Security Update: libyang / libyang-debuginfo / libyang-debugsource Multiple Vulnerabilities (crlea-2021_1906)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
181648	Debian dla-3572 : libyang-cpp-dev - security update	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	high
257302	Linux Distros Unpatched Vulnerability : CVE-2019-20393	Nessus	Misc.	2025/8/27	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high