The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2022:2922-1 advisory.

  - In function lys_node_free() in libyang <= v1.0.225, it asserts that the value of node->module can't be     NULL. But in some cases, node->module can be null, which triggers a reachable assertion (CWE-617).
    (CVE-2021-28905)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2922-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libyang <= v1.0.225 の関数 lys_node_free() で、node-> module の値を NULL にできないことをアサートします。ただし、場合によっては、node->module が null になり、到達可能なアサーションがトリガーされることがあります (CWE-617)。
    (CVE-2021-28905)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libyang <= v1.0.225 の関数 lys_node_free() で、node-> module の値を NULL にできないことをアサートします。ただし、場合によっては、node->module が null になり、到達可能なアサーションがトリガーされることがあります (CWE-617)。
    (CVE-2021-28905)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libyang <= v1.0.225 的函数 lys_node_free() 中，断言 node->module 的值不能为 NULL。但在某些情况下，node->module 可以为空，从而触发可访问的断言 (CWE-617)。
    (CVE-2021-28905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机会受到 GLSA-202107-54 中所述漏洞的影响（libyang：多个漏洞）

    在 libyang 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

遠端主機會受到 GLSA-202107-54 中所述的弱點影響 (libyang：多個弱點)

    在 libyang 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libyang <= v1.0.225 的 lys_node_free() 函式中，宣告 node->module 的值不得為 NULL。但在某些情況下，node->module 可能為 null，進而觸發可連線宣告 (CWE-617)。
    (CVE-2021-28905)

請注意，Nessus 依賴供應商報告的套件存在。

The remote host is affected by the vulnerability described in GLSA-202107-54 (libyang: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in libyang. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In function lys_node_free() in libyang <= v1.0.225, it asserts that the value of node->module can't be     NULL. But in some cases, node->module can be null, which triggers a reachable assertion (CWE-617).
    (CVE-2021-28905)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164463	SUSE SLES15 Security Update : libyang (SUSE-SU-2022:2922-1)	Nessus	SuSE Local Security Checks	2022/8/27	2023/7/14	high
164463	SUSE SLES15 / openSUSE 15 セキュリティ更新: libyang (SUSE-SU-2022:2922-1)	Nessus	SuSE Local Security Checks	2022/8/27	2023/7/14	high
223701	Linux Distros のパッチ未適用の脆弱性: CVE-2021-28905	Nessus	Misc.	2025/3/4	2025/3/4	high
223701	Linux Distros 未修补的漏洞: CVE-2021-28905	Nessus	Misc.	2025/3/4	2025/3/4	high
156981	GLSA-202107-54：libyang：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
156981	GLSA-202107-54：libyang：多個弱點	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
223701	Linux Distros 未修補弱點：CVE-2021-28905	Nessus	Misc.	2025/3/4	2025/3/4	high
156981	GLSA-202107-54 : libyang: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2022/1/24	2022/1/26	high
223701	Linux Distros Unpatched Vulnerability : CVE-2021-28905	Nessus	Misc.	2025/3/4	2025/3/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high