RHEL 8 : expat (RHSA-2025:22785)

critical Nessus プラグイン ID 277504

Language:

概要

リモートの Red Hat ホストに 1 つ以上の expat 用セキュリティ更新プログラムがありません。

説明

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:22785 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

Expat は、XML ドキュメントを解析するための C ライブラリです。

セキュリティ修正プログラム:

* expat内部エンティティ拡張CVE-2013-0340

* expat単一のタグにある多数のプレフィックス付き XML 属性により、libexpat がクラッシュする可能性がありますCVE-2021-45960

* expatxmlparse.c の doProlog における整数オーバーフローCVE-2021-46143

* expatxmlparse.c の addBinding の整数オーバーフローCVE-2022-22822

* expatxmlparse.c の build_model における整数オーバーフローCVE-2022-22823

* expatxmlparse.c の defineAttribute における整数オーバーフローCVE-2022-22824

* expatxmlparse.c の検索における整数オーバーフローCVE-2022-22825

* expatxmlparse.c の nextScaffoldPart の整数オーバーフローCVE-2022-22826

* expatxmlparse.c の storeAtts における整数オーバーフローCVE-2022-22827

* expatdoProlog 関数にある整数オーバーフローCVE-2022-23990

* expatdoctype 解析でのスタックの枯渇CVE-2022-25313

* expatcopyString() の整数オーバーフローCVE-2022-25314]

* expatXML_ExternalEntityParserCreate の共有 DTD の過剰な破壊により引き起こされる use-after-freeCVE-2022-43680

* expat: 大きなトークンの解析が、サービス拒否をトリガーする可能性があります (CVE-2023-52425)

* libexpat: expat: libexpat における XML エンティティ拡張深度の不適切な制限 (CVE-2024-8176)

* expat: Expat の libexpat は、解析のために送信される小さなドキュメントを介して、攻撃者が大規模な動的メモリ割り当てをトリガーできるようにします (CVE-2025-59375)

影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

RHEL expat パッケージを RHSA-2025:22785 のガイダンスに基づいて更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1000109

https://bugzilla.redhat.com/show_bug.cgi?id=2044451

https://bugzilla.redhat.com/show_bug.cgi?id=2044455

https://bugzilla.redhat.com/show_bug.cgi?id=2044457

https://bugzilla.redhat.com/show_bug.cgi?id=2044464

https://bugzilla.redhat.com/show_bug.cgi?id=2044467

https://bugzilla.redhat.com/show_bug.cgi?id=2044479

https://bugzilla.redhat.com/show_bug.cgi?id=2044484

https://bugzilla.redhat.com/show_bug.cgi?id=2044488

https://bugzilla.redhat.com/show_bug.cgi?id=2048356

https://bugzilla.redhat.com/show_bug.cgi?id=2056350

https://bugzilla.redhat.com/show_bug.cgi?id=2056354

https://bugzilla.redhat.com/show_bug.cgi?id=2140059

https://bugzilla.redhat.com/show_bug.cgi?id=2262877

https://bugzilla.redhat.com/show_bug.cgi?id=2310137

https://bugzilla.redhat.com/show_bug.cgi?id=2395108

http://www.nessus.org/u?f0f15d5d

https://access.redhat.com/errata/RHSA-2025:22785

プラグインの詳細

深刻度: Critical

ID: 277504

ファイル名: redhat-RHSA-2025-22785.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2025/12/4

更新日: 2025/12/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus