Amazon Linux 2:perl-XML-LibXML、 --advisory ALAS2-2026-3342 (ALAS-2026-3342)

high Nessus プラグイン ID 319824

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている perl-XML-LibXML のバージョンは、 2.0018-5 より前です。したがって、ALAS2-2026-3342 のアドバイザリに記載されている脆弱性の影響を受けます。

Perl 用の 2.0210 までの XML::LibXML のバージョンは、切り捨てられた UTF-8 バイトシーケンスを含む XML ノード名を解析する際に、領域外ヒープメモリを読み込みます。

マルチバイトの UTF-8 シーケンスの途中で終わるノード名により、パーサーが入力文字列の終端を超えて隣接するヒープメモリを読み込みます。

攻撃者がコントロールする文字列を XML::LibXML の DOM ノード名メソッドに渡す Perl プロセスは、デフォルトの API でこのパスに到達できます。結果としてクラッシュが発生し、サービス拒否が引き起こされる可能性があります。
(CVE-2026-8177)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。