リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、abbc8912-5efa-11f0-ae84-99047d0a6bcc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Alan Coopersmith 氏による報告
     https://gitlab.gnome.org/GNOME/libxml2/-/issues/913 で説明されているように、libxml2 のセキュリティポリシーが変更され、修正が利用可能になる前に脆弱性を漏洩するようになったため、メンテナー以外のユーザーがこのライブラリのセキュリティ問題の修正に貢献できるようになりました。
    その一部として、以下の 5 つの CVE が最近開示されました
    CVE-2025-49794ヒープ use-after-freeUAFにより、サービス拒否DoSが発生します https://gitlab.gnome.org/GNOME/libxml2/-/issues/931 [...]CVE-2025-49795] Null ポインターデリファレンスがサービス拒否DoSを引き起こす https://gitlab.gnome.org/GNOME/libxml2/-/issues/932 [...CVE-2025-49796] ]サービス拒否DoSにつながる型の取り違えType Confusionにより、サービス拒否DoSが発生します https://gitlab.gnome.org/GNOME/libxml2/-/issues/933 [...] 上記すべてについて、 Upstream は Schematron サポートを完全に削除することを検討しています。 https://gitlab.gnome.org/GNOME/libxml2/-/issues/935.(CVE-2025-6021xmlBuildQName でのバッファオーバーフローにつながる整数オーバーフロー https://gitlab.gnome.org/GNOME/libxml2/-/issues/926 [...]CVE-2025-6170] xmllint シェルのスタックベースのバッファオーバーフロー https://gitlab.gnome.org/GNOME/libxml2/-/issues/941 [...]

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDlibxml2 -- 複数の脆弱性abbc8912-5efa-11f0-ae84-99047d0a6bcc

low Nessus プラグイン ID 242030

バージョン 1.3