リモートホストにインストールされている AIX のバージョンは、APAR IJ55269 より前です。したがって、IJ55269 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することでサービス拒否やその他の未定義の動作を引き起こす可能性があります。CVE-2025-49796

  - libxml2 で use-after-free の脆弱性が見つかりました。この問題は、XML スキーマロンに<sch:name path=.../>スキーマ要素に関連するベクトルを通じて、可用性に影響を与えることが可能です。この欠陥により、悪意のあるユーザーは、libxml に対する入力として使用される悪意ある XML ドキュメントを作成することができ、その結果、libxml を使用してプログラムをクラッシュさせることや、その他の未定義の動作を起こす可能性があります。CVE-2025-49794

  - XPath XML 式を処理する際に、libxml2 に NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、攻撃者が libxml2 に対する悪意ある XML 入力を作成し、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49795)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AIX : 複数の脆弱性 (IJ55269)

critical Nessus プラグイン ID 242258

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 16, 2026, 7:34 PM Plugin metadata (Add CPE) Plugin Feed: 202610161934
バージョン 1.1 Jul 18, 2025, 8:07 AM New Plugin Feed: 202507180807