リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4505-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  2.11.5 までの libxml2 には、特定のメモリ割り当てが失敗した後にのみ発生する可能性があるメモリ解放後使用 (Use After Free) があります。
    これは、tree.c の xmlUnlinkNode で発生します。注意: ベンダーの立場としては、これらの問題が CVE ID を正当化するほど重大であるとは考えていません。攻撃者は通常、メモリ割り当てが失敗するタイミングを制御できないからです。(CVE-2023-45322)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新プログラム: libxml2 (SUSE-SU-2023:4505-1)

medium Nessus プラグイン ID 186146

バージョン 1.0