リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7302-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 が特定のメモリ操作を不適切に処理していることが判明しました。リモートの攻撃者がこの問題を利用して、libxml2 をクラッシュさせ、結果としてサービス拒否または任意のコード実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2022-49043)

    libxml2 xmllint ツールが特定のメモリ操作を不適切に処理していることが判明しました。ユーザーまたは自動化システムが特別に細工された xml ファイルで xmllint を実行するよう誘導され、リモートの攻撃者が xmllint をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS のみです。(CVE-2024-34459)

    libxml2 がメモリを適切に管理していないことが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2024-56171)

    libxml2 が領域外に書き込む可能性があることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-24928)

    libxml2 が無効なメモリを逆参照する可能性があることが検出されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-27113)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : libxml2 の脆弱性 (USN-7302-1)

critical Nessus プラグイン ID 216780

依存が見つかりません