libyang-2.1.148-1.el9_8.1

エラータID: AXSA:2026-1351:03

リリース日: 
2026/07/27 Monday - 20:38
題名: 
libyang-2.1.148-1.el9_8.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- libyang には、整数オーバーフローの問題があるため、リモートの
攻撃者により、サービス拒否攻撃 (DoS)、および任意のコードの実行を
可能とする脆弱性が存在します。(CVE-2026-44673)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-44673
libyang is a YANG data modeling language library. Prior to SO 5.2.15, lyb_read_string() in src/parser_lyb.c contains an integer overflow that results in a heap buffer overflow when parsing a maliciously crafted LYB binary blob. An attacker who can supply LYB data to any libyang consumer (NETCONF server, sysrepo, etc.) can trigger a crash or potential heap corruption. This vulnerability is fixed in SO 5.2.15.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libyang-2.1.148-1.el9_8.1.src.rpm
    MD5: 4ec2cbf9e5ccc6b53b789354c4769787
    SHA-256: a6392b38632cfc8788bf2008e1067be2c2ab819d032a1db8858a4de71f5c06ed
    Size: 1.22 MB

Asianux Server 9 for x86_64
  1. libyang-2.1.148-1.el9_8.1.i686.rpm
    MD5: 8b46312f18e57c06a29c55fae8852fc9
    SHA-256: 094aceb7112460aab4bd543ac65f863fb2ca0e006744ac93af92bcf225b5b3be
    Size: 586.52 kB
  2. libyang-2.1.148-1.el9_8.1.x86_64.rpm
    MD5: 842407881b04106977e25fad2ed59dc2
    SHA-256: 577d5dacabc081757428d3f06378e36fe0736ebe45939725df0ae70bb40c9f3e
    Size: 543.83 kB
  3. libyang-devel-2.1.148-1.el9_8.1.i686.rpm
    MD5: f58a0995e4de3410ab33ee7195a80a0f
    SHA-256: 963aaa1d2689d2954320d9cb925263a6d4c92cf09dd69e7f3f1ab5aa660c014a
    Size: 100.03 kB
  4. libyang-devel-2.1.148-1.el9_8.1.x86_64.rpm
    MD5: ce737b3fcbf3ee568d39fced97fd5df8
    SHA-256: 086b532f175eae917c583922075484e00b959d5771accf302ccbeb258371ae6d
    Size: 100.06 kB
  5. libyang-devel-doc-2.1.148-1.el9_8.1.x86_64.rpm
    MD5: 06ba4e2697be646c345045de769f3136
    SHA-256: 1e0bd6cef2d4ca50907f139bd9ef8f04c36be317f6390b93eb9172b53ba59594
    Size: 1.07 MB