リモートのDebian 11ホストには、DLA-4622アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4622-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin、2026年6月8日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ:libxml2 バージョン: 2.9.10+dfsg-6.7+deb11u10 CVE ID: CVE-2025-8732 CVE-2026-0989 CVE-2026-0990 CVE-2026-0992 CVE-2026-1757 Debian バグ:1125691 1125695 1125696

    GNOME XML ライブラリの libxml2 に、サービス拒否につながる可能性がある複数のセキュリティ問題が見つかりました。

    CVE-2025-8732

        カタログ解析機能にサイクル検出がありませんでした。カタログファイルにそれ自身を指し示す CATALOG ディレクティブが含まれている場合、「xmlExpandCatalog()」および「xmlParseSGMLCatalog()」は、スタックオーバーフローが起こるまで、境界なく互いを再帰的に呼び出します。

    CVE-2026-0989

        RelaxNG パーサーは、「<include>」ディレクティブを解決する際に再帰の深さを制限しません。これにより、悪意のある RelaxNG スキーマファイルでスタックオーバーフローが発生することがあります。

    CVE-2026-0990

        Nick Wellnhofer 氏は、カタログにそれ自体を参照する URI デリゲートがある場合、「xmlCatalogXMLResolveURI()」が無限に再帰し、その結果コールスタックオーバーフローが発生することを発見しました。

    CVE-2026-0992

        Nick Wellnhofer氏は、「<nextCatalog>」にリンクされたXMLカタログのチェーンの処理と「<nextCatalog>」要素の処理に指数関数的に時間がかかり、リソースの枯渇によるサービス拒否につながることを発見しました。

    CVE-2026-1757

        xmllint(1) 対話型シェルのコマンド解析ロジックにより、メモリ漏洩が発生することが判明しました。

    さらに、まだ CVE ID が割り当てられていないその他のいくつかのセキュリティ問題が見つかりました:

       * 「xmlTextWriterStartElementNS()」のプレフィックスのメモリ漏洩。

       * 「xmlRelaxNGValidateValue()」での潜在的な use-after-free の問題。

       * 「xmlTextWriterStartAttributeNS()」でのメモリ漏洩。

       * schematron のエラーパスにおける追加メモリ漏洩。

       * 自己参照 SGML CATALOG エントリからのスタックオーバーフロー。

    Debian 11 bullseye では、これらの問題はバージョン 2.9.10+dfsg-6.7+deb11u10 で修正されています。

    libxml2 パッケージをアップグレードすることを推奨します。

    libxml2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libxml2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dla-4622:libxml2 - セキュリティ更新プログラム

medium Nessus プラグイン ID 319670

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 9, 2026, 11:10 AM CVSS metrics ("Cvssv4 threat score" set to 1.9) CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:P") Plugin Feed: 202606091110
バージョン 1.1 Jun 9, 2026, 4:51 AM New Plugin Feed: 202606090451