Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.9.14 までの libxml2 の XPath 評価でのコントロールされていない再帰により、ローカルの攻撃者が、細工された式でスタックオーバーフローを引き起こすことができます。XPath 処理関数「xmlXPathRunEval」、「xmlXPathCtxtCompile」、および「xmlXPathEvalExpr」は、潜在的な再帰呼び出しを行う前に、再帰の深さをゼロにリセットしていました。このような関数が再帰的に呼び出された場合、制御されない再帰が可能になり、スタックオーバーフローが引き起こされる可能性があります。これらの関数は、再帰呼び出しで再帰の深さを保持するようになり、再帰の深さを制御できるようになりました。CVE-2025-9714

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-9714

medium Nessus プラグイン ID 261451

バージョン 1.7