リモートホストにインストールされている libxml2 のバージョンは、2.9.1-6より前です。したがって、ALAS2-2026-3144 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    XML 解析ライブラリである libxml2 に欠陥が見つかりました。このコントロールされていない再帰の脆弱性が、XML カタログに自身を参照する委任 URI エントリが含まれている場合に、xmlCatalogXMLResolveURI 関数で発生します。リモートの攻撃者がこの構成依存の問題を悪用し、特別に細工されたXMLカタログを提供して、無限再帰およびコールスタックの枯渇を引き起こす可能性があります。これは最終的にはセグメンテーション違反につながり、影響を受けるアプリケーションをクラッシュさせることでサービス拒否DoSを引き起こします。CVE-2026-0990

    libxml2 ライブラリに欠陥が見つかりました。同じダウンストリームカタログを指し示す繰り返しの <nextCatalog> 要素が含まれる XML カタログを処理する際に、この制御されないリソース消費の脆弱性が発生します。リモートの攻撃者が細工されたカタログを用意してこれを悪用し、パーサーにカタログチェーンを冗長トラバースさせる可能性があります。これにより、CPUが過剰に消費され、アプリケーションの可用性が低下して、サービス拒否状態が発生します。CVE-2026-0992

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2libxml2、 --advisory ALAS2-2026-3144ALAS-2026-3144

medium Nessus プラグイン ID 298135

バージョン 1.1