リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:03239-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    expat がバージョン に更新されました 2.7.1

      - バグの修正:

           - Expat 2.6.4 からイベントポインターの動作を復元します CVE-2024-8176 への修正が 2.7.0で変更されました
            影響を受ける API 関数は次のとおりです。

                        - XML_GetCurrentByteCount
                        - XML_GetCurrentByteIndex
                        - XML_GetCurrentColumnNumber
                        - XML_GetCurrentLineNumber
                        - XML_GetInputContext
      - その他の変更:

           - 32bit Emscripten の printf フォーマット指定子を修正します
           - docsPromote OpenSSF Best Practices の自己認証
           - tests/benchmark誤った二重クローズを解決します
           - コンパイラ警告に対処
           - バージョン情報が 11:1:10libexpat*.so.1.10.1から 11:2:10libexpat*.so.1.10.2に更新されました https://verbump.de/for これらの数字が行うことを参照してください

    へのバージョン更新 2.7.0CVE-2024-8176、、、、 bsc#1239618jsc #PED-12507

    * セキュリティ修正

    - CVE-2024-8176 -- エンティティの 3 つの使用すべてに対して、再帰の使用を解決することでスタックオーバーフローによって引き起こされる多数のエンティティのチェーン化によるクラッシュを修正します - 文字データの一般的なエンティティ'<e>&g1;</e>「」 - 属性値の一般エンティティ<e k1='&g1;'/>「 - パラメーターエンティティ「%p1;」

      既知の影響は (信頼性かつ簡単) サービス拒否
      CVSS:3.1/AV:N/AC:L/PRN/UI:N/S:U/C:N/I:N/A:H/E:H/RL:O/RC:Cベーススコア 7.5、現状値 7.2XML の圧縮レイヤーにより、攻撃ペイロードの最小サイズが大幅に縮小する可能性があります。


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新expatSUSE-SU-2025:03239-1

high Nessus プラグイン ID 265319

バージョン 1.1