The remote Fedora 37 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2023-2cf9dd7d52 advisory.

    Add upstream patch for CVE-2021-42521 - vtkXMLTreeReader: possible nullptr dereference

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-2cf9dd7d52 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 9.2.5より前の VTK に NULL ポインターデリファレンスの脆弱性があり、IO/Infovis/vtkXMLTreeReader.cxx にあります。ベンダーは、libxml2 API「xmlDocGetRootElement」の戻り値をチェックせず、それを逆参照しようとしました。戻り値が NULL になる可能性があり、その NULL ポインターデリファレンスがアプリケーションをクラッシュさせる可能性があるため、安全ではありません。(CVE-2021-42521)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - There is a NULL pointer dereference vulnerability in VTK before 9.2.5, and it lies in     IO/Infovis/vtkXMLTreeReader.cxx. The vendor didn't check the return value of libxml2 API     'xmlDocGetRootElement', and try to dereference it. It is unsafe as the return value can be NULL and that     NULL pointer dereference may crash the application. (CVE-2021-42521)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 9.2.5之前的 VTK 中有一個 NULL 指標解除參照弱點此弱點位於 IO/Infovis/vtkXMLTreeReader.cxx 中。供應商未檢查 libxml2 API 'xmlDocGetRootElement' 的傳回值並嘗試解除參照。這是不安全的因為傳回值可以是 NULL而且 NULL 指標解除參照可能會使應用程式損毀。 (CVE-2021-42521)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.2.5より前の VTK に NULL ポインターデリファレンスの脆弱性があり、IO/Infovis/vtkXMLTreeReader.cxx にあります。ベンダーは、libxml2 API「xmlDocGetRootElement」の戻り値をチェックせず、それを逆参照しようとしました。戻り値が NULL になる可能性があり、その NULL ポインターデリファレンスがアプリケーションをクラッシュさせる可能性があるため、安全ではありません。(CVE-2021-42521)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前的 VTK 版本中存在一个空指针取消引用漏洞 9.2.5且该漏洞位于 IO/Infovis/vtkXMLTreeReader.cxx 中。供应商未检查 libxml2 API“xmlDocGetRootElement”的返回值并尝试取消引用它。此方法不安全因为返回值可能为 NULL并且空指针取消引用可能导致应用程序崩溃。 (CVE-2021-42521)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
175378	Fedora 37 : vtk (2023-2cf9dd7d52)	Nessus	Fedora Local Security Checks	2023/5/11	2024/11/14	high
175378	Fedora 37 : vtk (2023-2cf9dd7d52)	Nessus	Fedora Local Security Checks	2023/5/11	2024/11/14	high
224178	Linux Distros Unpatched Vulnerability : CVE-2021-42521	Nessus	Misc.	2025/3/5	2025/8/31	high
224178	Linux Distros 未修補的弱點：CVE-2021-42521	Nessus	Misc.	2025/3/5	2025/8/31	high
224178	Linux Distros のパッチ未適用の脆弱性: CVE-2021-42521	Nessus	Misc.	2025/3/5	2025/8/31	high
224178	Linux Distros 未修补的漏洞：CVE-2021-42521	Nessus	Misc.	2025/3/5	2025/8/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high