リモートの Ubuntu 14.04LTS / 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 25.10ホストには、USN-8022-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    特定のXMLファイルを解析するとき、Expatがメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題はUbuntu 25.10でのみ対処されました。
    (CVE-2025-59375)

    Expatが外部エンティティ用のパーサーの初期化を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2026-24515)

    XMLタグにメモリを割り当てるとき、Expatが整数計算を不適切に処理することがわかりました。
    攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2026-25210)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / [ 20.04 LTS / 22.04 LTS / 25.10 Expat の脆弱性USN-8022-1

low Nessus プラグイン ID 298805

バージョン 1.1