リモートの Debian 10 ホストには、dla-3572 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libyang の v1.0-r3 以前では、ビット内で if-feature ステートメントが使用された場合、関数 resolve_feature_value() で無効なメモリアクセスが行われる欠陥が存在しています。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20391)

  - libyang の v1.0-r1 以前では、リストキーノード内で if-feature ステートメントが使用された際、使用される機能が定義されていない場合、関数 resolve_feature_value() で無効なメモリアクセスが行われる欠陥が存在しています。
    libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20392)

  - libyang v1.0-r1 以前では、空の説明が使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20393)

  - libyang v1.0-r3 以前では、通知ステートメント内でタイプステートメントが使用された場合、関数 yyparse() で二重解放の欠陥が存在しています。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20394)

  - libyang v1.0-r1 以前では、自己参照型の union タイプに leafrefs が含まれているため、スタック消費の問題が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。
    (CVE-2019-20395)

  -libyang v1.0-r1 以前では、lys_parse_path 解析中に不正なパターンステートメントの値が原因で yyparse 内でセグメンテーション違反が発生します。(CVE-2019-20396)

  - libyang v1.0-r1 以前では、組織フィールドが終了されなかった場合、関数 yyparse() で二重解放の欠陥が存在します。libyang を使用して信頼性のない入力 yang ファイルを解析するアプリケーションは、この欠陥の影響を受け、クラッシュまたは潜在的なコード実行の原因となる可能性があります。(CVE-2019-20397)

  - libyang v1.0-r3 以前では、関数 lys_restr_dup() で未解決の拡張機能のコピーにより、関数 lys_extension_instances_free() 内で NULL ポインターデリファレンスの欠陥が存在します。libyang を使用して信頼できない入力 yang ファイルを解析するアプリケーションはクラッシュする可能性があります。(CVE-2019-20398)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3572-1 : libyang - LTS セキュリティ更新

high Nessus プラグイン ID 181648

バージョン 1.0