Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.8.2 前のlibexpatには、ポリシー違反が発生した場合に、ハンドラー内からのXML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree、またはXML_ParserReset呼び出しのハンドラー呼び出し深度追跡がありません。
    このため、use-after-free が発生する可能性があります(CVE-2026-50219)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-50219

medium Nessus プラグイン ID 318662

バージョン 1.12