リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2569のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2: entities.cにおける、xmlEncodeEntitiesInternal()のメモリ解放後使用 (Use-After-Free) (CVE-2021-3516)

  - libxml2: entities.cのxmlEncodeEntitiesInternal()におけるヒープベースのバッファオーバーフローの脆弱性 (CVE-2021-3517)

  - libxml2: xinclude.cのxmlXIncludeDoProcess()におけるメモリ解放後使用 (Use-After-Free) (CVE-2021-3518)

  - libxml2: リカバリモードで解析された混合コンテンツの検証後のNULLポインターデリファレンス (CVE-2021-3537)

  - libxml2: 指数エンティティ拡張攻撃が既存の保護メカニズムすべてをバイパスします (CVE-2021-3541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：libxml2（RHSA-2021：2569)

high Nessus プラグイン ID 151142

バージョン 1.8