リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-7974-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2が、悪意のある細工されたSGMLカタログファイルを不適切に処理することがわかりました。攻撃者がこの問題を利用して、libxml2に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。CVE-2025-8732

    libxml2がRelaxNGパーサーで再帰的なincludeディレクトリを不適切に処理することがわかりました。
    攻撃者がこの問題を利用して、libxml2に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。CVE-2026-0989

    Nick Wellnhofer氏は、libxml2が自己参照URIデリゲートでカタログを不適切に解析していることを発見しました。
    攻撃者がこの問題を利用して、libxml2に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。CVE-2026-0990

    Nick Wellnhofer氏は、libxml2がnextCatalog要素の繰り返しにリンクされているカタログを非効率的に解析していることを発見しました。攻撃者がこの問題を利用して、libxml2に過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。CVE-2026-0992

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : libxml2 の脆弱性 (USN-7974-1)

medium Nessus プラグイン ID 296249

バージョン 1.1