したがって、ALAS2023-2023-411 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ** 係争中 ** 2.11.5 までの libxml2 には、特定のメモリ割り当てが失敗した後にのみ発生する可能性があるメモリ解放後使用 (use-after-free) があります。これは、tree.c の xmlUnlinkNode で発生します。注意: ベンダーの立場としては、これらの問題が CVE ID を正当化するほど重大であるとは考えていません。攻撃者は通常、メモリ割り当てが失敗するタイミングを制御できないからです。(CVE-2023-45322)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : libxml2、libxml2-devel、libxml2-static (ALAS2023-2023-411)

medium Nessus プラグイン ID 184430

バージョン 1.0