リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 0338 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(

検出

RHEL 9 : libxml2 (RHSA-2023: 0338)

high Nessus プラグイン ID 170400

バージョン 1.2