リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0605-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0990「xmlCatalogXMLResolveURI」の無限再帰のためにアプリケーションのクラッシュを引き起こすコールスタックオーバーフローを修正しました。bsc#1256807、 bsc#1256811
    - CVE-2026-0992急激な動作による、XML カタログの処理時の過剰なリソース消費を修正しました。bsc#1256809、 bsc#1256812
    - CVE-2026-1757「xmllint」インタラクティブシェルのメモリ漏洩が修正されました。bsc#1257594、 bsc#1257595
    - CVE-2025-10911rVT で保存されるキーデータの use-after-free を修正しました。bsc#1250553
    - CVE-2025-8732無効な形式の SGML カタログファイルを処理する際のカタログ解析関数の無限再帰を修正しました。bsc#1247858
    - CVE-2026-0989ReleaseNG パーサーが再帰の深さを制限しないために、アプリケーションのクラッシュを引き起こすコールスタックの枯渇を修正します。bsc#1256805、 bsc#1256810

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新libxml2SUSE-SU-2026:0605-1

medium Nessus プラグイン ID 300043

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 2, 2026, 12:44 PM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:N/I:N/A:C") CVSS metrics ("Cvssv4 threat score" set to 1.9) CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:P") CVSSv2 score source (changed from "CVE-2025-8732" to "CVE-2026-0990") CVSSv2 severity (based on CVE-2026-0990, severity increased from "Low" to "Medium") CVSSv3 score source (set to "CVE-2025-8732") Plugin Feed: 202603021244
バージョン 1.1 Feb 27, 2026, 6:59 AM New Plugin Feed: 202602270659