Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libyang は YANG データモデリング言語ライブラリです。SO 5.2.15より前は、src/parser_lyb.cのlyb_read_string()に整数オーバーフローが含まれており、悪意を持って細工されたLYBバイナリBLOBを解析するときにヒープバッファオーバーフローが発生します。libyang のあらゆるコンシューマー(NETCONF サーバー、sysrepo など)に LYB データを供給できる攻撃者が、クラッシュまたは潜在的なヒープ破損を発生させる可能性があります。この脆弱性は SO 5.2.15 で修正されています。(CVE-2026-44673)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44673

high Nessus プラグイン ID 314935

バージョン 1.2