The version of libsass installed on the remote host is prior to 3.6.4-3. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2MATE-DESKTOP1.X-2024-004 advisory.

    Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

    Stack overflow vulnerability in ast_selectors.cpp in function Sass::CompoundSelector::has_real_parent_ref     in libsass:3.6.5-8-g210218, which can be exploited by attackers to causea denial of service (DoS). Also     affects the command line driver for libsass, sassc 3.6.2. (CVE-2022-43357)

    Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in     libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libsass / reaper installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-26592 advisory.

  - Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4895-1 advisory.

  - Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

  - Stack overflow vulnerability in ast_selectors.cpp in function Sass::CompoundSelector::has_real_parent_ref     in libsass:3.6.5-8-g210218, which can be exploited by attackers to causea denial of service (DoS). Also     affects the command line driver for libsass, sassc 3.6.2. (CVE-2022-43357)

  - Stack overflow vulnerability in ast_selectors.cpp: in function Sass::ComplexSelector::has_placeholder in     libsass:3.6.5-8-g210218, which can be exploited by attackers to cause a denial of service (DoS).
    (CVE-2022-43358)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of libsass / reaper installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-26592 advisory.

  - Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack Overflow vulnerability in libsass 3.6.5 via the CompoundSelector::has_real_parent_ref function.
    (CVE-2022-26592)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモート Azure Linux 3.0 ホストにインストールされている libsass / reaper のバージョンは、テスト済みバージョンより前です。したがって、CVE-2022-26592 のアドバイザリに記載されている脆弱性の影響を受けます。

  - CompoundSelector::has_real_parent_ref 関数を介した libsass 3.6.5 におけるスタックオーバーフロー。
    (CVE-2022-26592)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libsass のバージョンは、3.6.4-3 より前です。したがって、ALAS2MATE-DESKTOP1.X-2024-004 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  libsass 3.6.5 における CompoundSelector: : has_real_parent_ref 関数を介したスタックオーバーフローの脆弱性。
    (CVE-2022-26592)

  - libsass:3.6.5-8-g210218 の関数 Sass: : CompoundSelector: : has_real_parent_ref  の ast_selectors.cpp におけるスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。これは、libsass、sassc 3.6.2 のコマンドラインドライバーにも影響します。(CVE-2022-43357)

  - libsass:3.6.5-8-g210218 の関数 Sass: : ComplexSelector: : has_placeholder  の ast_selectors.cpp: のスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-43358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CompoundSelector::has_real_parent_ref 関数を介した libsass 3.6.5 におけるスタックオーバーフロー。
    (CVE-2022-26592)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 libsass / reaper 為測試前的版本。因此，此版本會受到 CVE-2022-26592 公告中提及的一個弱點影響。

  - libsass 3.6.5 中透過 CompoundSelector::has_real_parent_ref 函式存在堆疊溢位弱點。
    (CVE-2022-26592)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libsass 版本低於 3.6.4-3，因此，它受到 ALAS2MATE-DESKTOP1.X-2024-004 公告中提及的多個弱點影響。

  - libsass 3.6.5 中 CompoundSelector: : has_real_parent_ref 函式的堆疊溢位弱點。
    (CVE-2022-26592)

  - libsass: 3.6.5-8-g210218 中 Sass: : CompoundSelector: : has_real_parent_ref 函式的 ast_selectors.cpp 中存在堆疊溢位弱點，攻擊者可利用此弱點造成拒絕服務 (DoS)。sassc 3.6.2 中 libsass 的命令行驅動程式也會受到影響 。(CVE-2022-43357)

  - libsass: 3.6.5-8-g210218 中 Sass: : ComplexSelector: : has_placeholder 函式的 ast_selectors.cpp: 中存在堆疊溢位弱點，攻擊者可利用此弱點造成拒絕服務 (DoS)。
    (CVE-2022-43358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libsass 3.6.5 中透過 CompoundSelector::has_real_parent_ref 函式存在堆疊溢位弱點。
    (CVE-2022-26592)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 通过 CompoundSelector::has_real_parent_ref 函数的 libsass 3.6.5 中的堆栈溢出漏洞。
    (CVE-2022-26592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libsass 版本低于 3.6.4-3。因此，该应用程序受到 ALAS2MATE-DESKTOP1.X-2024-004 公告中提及的多个漏洞的影响。

  - 在 libsass 3.6.5 中，CompoundSelector: : has_real_parent_ref 函数存在堆栈溢出漏洞。
    (CVE-2022-26592)

  - 在 libsass:3.6.5-8-g210218 中，函数 Sass: : CompoundSelector: : has_real_parent_ref 中的 ast_selectors.cpp 存在堆栈溢出漏洞，可被攻击者用来造成拒绝服务 (DoS)。也会影响 libsass、sassc 3.6.2 的命令行驱动程序。(CVE-2022-43357)

  - 在 libsass:3.6.5-8-g210218 中，函数 Sass: : ComplexSelector: : has_placeholder 中的 ast_selectors.cpp: 存在堆栈溢出漏洞，可被攻击者用来造成拒绝服务 (DoS)。
    (CVE-2022-43358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 libsass / reaper 版本低于测试版本。因此，该程序受到 CVE-2022-26592 公告中提及的一个漏洞影响。

  - 通过 CompoundSelector::has_real_parent_ref 函数的 libsass 3.6.5 中的堆栈溢出漏洞。
    (CVE-2022-26592)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4895-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  libsass 3.6.5 における CompoundSelector: : has_real_parent_ref 関数を介したスタックオーバーフローの脆弱性。
    (CVE-2022-26592)

  - libsass:3.6.5-8-g210218 の関数 Sass: : CompoundSelector: : has_real_parent_ref  の ast_selectors.cpp におけるスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。これは、libsass、sassc 3.6.2 のコマンドラインドライバーにも影響します。(CVE-2022-43357)

  - libsass:3.6.5-8-g210218 の関数 Sass: : ComplexSelector: : has_placeholder  の ast_selectors.cpp: のスタックオーバーフローの脆弱性により、攻撃者がこれを悪用して、サービス拒否 (DoS) を引き起こす可能性があります。
    (CVE-2022-43358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
187773	Amazon Linux 2 : libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
233078	Azure Linux 3.0 Security Update: libsass / reaper (CVE-2022-26592)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
187071	openSUSE 15 Security Update : libsass (SUSE-SU-2023:4895-1)	Nessus	SuSE Local Security Checks	2023/12/19	2023/12/19	high
233082	CBL Mariner 2.0 Security Update: libsass / reaper (CVE-2022-26592)	Nessus	MarinerOS Local Security Checks	2025/3/20	2025/3/20	high
224564	Linux Distros Unpatched Vulnerability : CVE-2022-26592	Nessus	Misc.	2025/3/5	2025/9/4	high
233078	Azure Linux 3.0 セキュリティ更新: libsass / reaper (CVE-2022-26592)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
187773	Amazon Linux 2: libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
224564	Linux Distros のパッチ未適用の脆弱性: CVE-2022-26592	Nessus	Misc.	2025/3/5	2025/9/4	high
233078	Azure Linux 3.0 安全性更新：libsass / reaper (CVE-2022-26592)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
187773	Amazon Linux 2：libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
224564	Linux Distros 未修補的弱點：CVE-2022-26592	Nessus	Misc.	2025/3/5	2025/9/4	high
224564	Linux Distros 未修补的漏洞：CVE-2022-26592	Nessus	Misc.	2025/3/5	2025/9/4	high
187773	Amazon Linux 2：libsass (ALASMATE-DESKTOP1.X-2024-004)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	high
233078	Azure Linux 3.0 安全更新：libsass / reaper (CVE-2022-26592)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/9/15	high
187071	openSUSE 15 セキュリティ更新: libsass（SUSE-SU-2023:4895-1）	Nessus	SuSE Local Security Checks	2023/12/19	2023/12/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high