Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libxml2 プロジェクトの一部である xmllint ユーティリティのインタラクティブシェルで欠陥が特定されました。この欠陥は、ユーザー入力に割り当てられたメモリが特定の条件下で適切に解放されませんでした。ユーザーが空白のみから成る入力を送信すると、プログラムはコマンド実行をスキップしますが、割り当てられたバッファの解放に失敗します。この動作を繰り返すことで、メモリが継続的に増加します。これは時間の経過とともにシステムメモリを枯渇させ、xmllintプロセスを終了させ、ローカルシステムでサービス拒否状態を引き起こす可能性があります。
    (CVE-2026-1757)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-1757

medium Nessus プラグイン ID 297549

バージョン 1.2