Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  2.11.5 までの libxml2 には、特定のメモリ割り当てが失敗した後にのみ発生する可能性があるメモリ解放後使用 (Use After Free) があります。
    これは、tree.c の xmlUnlinkNode で発生します。注 : ベンダーの考え : 攻撃者は通常、メモリ割り当てが失敗したときにコントロールできないため、これらの問題は CVE ID を保証するのに十分な重大性があるとは考えられません。CVE-2023-45322

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-45322

medium Nessus プラグイン ID 260357

バージョン 1.3