リモートの CentOS Linux 9 ホストに、libxml2-2.9.13-2.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.14より前の libxml2 では、buf.c (xmlBuf*) および tree.c (xmlBuffer*) のいくつかのバッファ処理関数が整数オーバーフローをチェックしません。これにより、領域外メモリ書き込みが発生する可能性があります。悪用するには、被害者が細工された複数ギガバイトの XML ファイルを開くことが必要です。libxml2 のバッファ機能を使用する他のソフトウェア、たとえば 1.1.35 までの libxslt も影響を受けます。(CVE-2022-29824)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 9 : libxml2-2.9.13-2.el9

medium Nessus プラグイン ID 191295

バージョン 1.1