远程 Ubuntu 25.10 / 26.04 LTS 主机上安装的程序包受到 USN-8485-1 公告中提及的一个漏洞影响。

    发现 libyang 未能正确处理某些元数据列表指针。攻击者可利用此问题造成 libyang 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libyang before 5.2.6 在 lyd_parser_set_data_flags 中包含一個堆積釋放後寫入弱點，該弱點會在釋放非 HEAD 預設中繼資料項目時，錯誤地更新中繼資料清單指標。攻擊者可以透過將具有特定元資料屬性的特製 YANG XML 文件提交給解析不受信任 XML 資料的應用程式來觸發此漏洞，從而導致進程崩潰或潛在的程式碼執行。
    (CVE-2026-41401)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libyang 之前 5.2.6 在 lyd_parser_set_data_flags 中包含堆释放后使用写入漏洞，释放非 HEAD 默认元数据条目时，会错误地更新元数据列表指针。攻击者可通过将具有特定元数据属性的特制 YANG XML 文档提交给应用程序触发此漏洞，解析不受信任的 XML 数据，从而造成进程崩溃或可能的代码执行。
    (CVE-2026-41401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 25.10 / 26.04 LTS 主機上安裝的套件受到 USN-8485-1 公告中所提及的一個弱點影響。

    據發現，libyang 錯誤地處理了某些元資料清單指標。攻擊者可利用此問題導致 libyang 當機，進而造成拒絕服務，或執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2335-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libyang用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-41401:特定のメタデータ属性を持つ細工された YANG XML ドキュメントを処理するときの「lyd_parser_set_data_flags」での use-after-free(bsc#1266316)。
    - CVE-2026-44673:悪意を持って細工された LYB バイナリブロブを解析する際に、「src/parser_lyb.c」の「lyb_read_string()」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます(bsc#1265330)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2337-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libyang用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-41401:特定のメタデータ属性を持つ細工された YANG XML ドキュメントを処理するときの「lyd_parser_set_data_flags」での use-after-free(bsc#1266316)。
    - CVE-2026-44673:悪意を持って細工された LYB バイナリブロブを解析する際に、「src/parser_lyb.c」の「lyb_read_string()」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます(bsc#1265330)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2334-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libyang用のこの更新プログラムでは、次の問題が修正されています

    - CVE-2026-41401:特定のメタデータ属性を持つ細工された YANG XML ドキュメントを処理するときの「lyd_parser_set_data_flags」での use-after-free(bsc#1266316)。
    - CVE-2026-44673:悪意を持って細工された LYB バイナリブロブを解析する際に、「src/parser_lyb.c」の「lyb_read_string()」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます(bsc#1265330)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10/26.04 LTS ホストには、USN-8485-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    libyangが特定のメタデータリストポインターを不適切に処理することがわかりました。攻撃者がこの問題を悪用してlibyangをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.2.6 より前のlibyangには、lyd_parser_set_data_flagsにヒープのメモリ解放後使用(use-after-free)書き込みの脆弱性があり、ヘッド以外のデフォルトメタデータエントリを解放するときに、メタデータリストポインターを不適切に更新します。攻撃者が、特定のメタデータ属性を持つ細工された YANG XML ドキュメントを、信頼できない XML データを解析するアプリケーションに送信することで、この脆弱性を発生させ、プロセスのクラッシュやコードの実行を引き起こす可能性があります。
    (CVE-2026-41401)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2337-1 advisory.

    This update for libyang fixes the following issues

    - CVE-2026-41401: use-after-free in `lyd_parser_set_data_flags` when processing crafted YANG XML documents     with specific       metadata attributes (bsc#1266316).
    - CVE-2026-44673: integer overflow in `lyb_read_string()` of `src/parser_lyb.c` leads to heap buffer     overflow when       parsing a maliciously crafted LYB binary blob (bsc#1265330).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:22208-1 advisory.

    This update for libyang fixes the following issues

    - CVE-2026-41401: use-after-free in `lyd_parser_set_data_flags` when processing crafted YANG XML documents     with specific       metadata attributes (bsc#1266316).
    - CVE-2026-44673: integer overflow in `lyb_read_string()` of `src/parser_lyb.c` leads to heap buffer     overflow when       parsing a maliciously crafted LYB binary blob (bsc#1265330).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2334-1 advisory.

    This update for libyang fixes the following issues

    - CVE-2026-41401: use-after-free in `lyd_parser_set_data_flags` when processing crafted YANG XML documents     with specific       metadata attributes (bsc#1266316).
    - CVE-2026-44673: integer overflow in `lyb_read_string()` of `src/parser_lyb.c` leads to heap buffer     overflow when       parsing a maliciously crafted LYB binary blob (bsc#1265330).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 25.10 / 26.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-8485-1 advisory.

    It was discovered that libyang incorrectly handled certain metadata list pointers. An attacker could use     this issue to cause libyang to crash, resulting in a denial of service, or possibly execute arbitrary     code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libyang before 5.2.6 contains a heap use-after-free write vulnerability in lyd_parser_set_data_flags that     incorrectly updates metadata list pointers when freeing non-head default metadata entries. Attackers can     trigger this vulnerability by submitting crafted YANG XML documents with specific metadata attributes to     applications parsing untrusted XML data, causing process crashes or potential code execution.
    (CVE-2026-41401)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:2335-1 advisory.

    This update for libyang fixes the following issues

    - CVE-2026-41401: use-after-free in `lyd_parser_set_data_flags` when processing crafted YANG XML documents     with specific       metadata attributes (bsc#1266316).
    - CVE-2026-44673: integer overflow in `lyb_read_string()` of `src/parser_lyb.c` leads to heap buffer     overflow when       parsing a maliciously crafted LYB binary blob (bsc#1265330).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325002	Ubuntu 25.10 / 26.04 LTS：libyang 漏洞（USN-8485-1）	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/20	high
317298	Linux Distros 未修補的弱點：CVE-2026-41401	Nessus	Misc.	2026/5/28	2026/7/5	high
317298	Linux Distros 未修补的漏洞：CVE-2026-41401	Nessus	Misc.	2026/5/28	2026/7/5	high
325002	Ubuntu 25.10 / 26.04 LTS：libyang 漏洞（USN-8485-1）	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/20	high
320996	SUSE SLES15 セキュリティ更新:libyang(SUSE-SU-2026:2335-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
321015	SUSE SLES15 セキュリティ更新:libyang(SUSE-SU-2026:2337-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
321038	SUSE SLES12 セキュリティ更新:libyang(SUSE-SU-2026:2334-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
325002	Ubuntu 25.10 / 26.04 LTS:libyangの脆弱性(USN-8485-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/20	high
317298	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41401	Nessus	Misc.	2026/5/28	2026/7/5	high
321015	SUSE SLES15 Security Update : libyang (SUSE-SU-2026:2337-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
323097	SUSE SLES16 Security Update : libyang (SUSE-SU-2026:22208-1)	Nessus	SuSE Local Security Checks	2026/6/26	2026/6/26	high
321038	SUSE SLES12 Security Update : libyang (SUSE-SU-2026:2334-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high
325002	Ubuntu 25.10 / 26.04 LTS : libyang vulnerability (USN-8485-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/20	high
317298	Linux Distros Unpatched Vulnerability : CVE-2026-41401	Nessus	Misc.	2026/5/28	2026/7/5	high
320996	SUSE SLES15 Security Update : libyang (SUSE-SU-2026:2335-1)	Nessus	SuSE Local Security Checks	2026/6/14	2026/6/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high