リモートの SUSE Linux SLED15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0498-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.4以前の Expat (別名 : libexpat) では、XML_CONTEXT_BYTES がゼロでない設定の XML_GetBuffer に符号付き整数オーバーフローがあります。(CVE-2022-23852)

  - 2.4.4より前のExpat (別名libexpat) では、doProlog 関数に整数オーバーフローがあります。(CVE-2022-23990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: expat (SUSE-SU-2022:0498-1)

critical Nessus プラグイン ID 158190

バージョン 1.5