したがって、ALAS2023-2026-1992 のアドバイザリに記載されている脆弱性の影響を受けます。

    で実行中、libxml2 は xmlcatalog ユーティリティの複数のスタックベースのバッファオーバーフローに脆弱です。
    --shell モード。usershell() 関数は、適切な境界検査なしで、固定サイズのスタックバッファを使用してユーザー入力を処理します。過度に長い入力行を供給することで、攻撃者が入力解析時に内部バッファ(command、arg、argv)をオーバーフローする可能性があります。これにより、スタックフレーム内のメモリ破損が発生します。悪用に成功すると、クラッシュが引き起こされたり、xmlcatalog プロセスのコンテキストで任意のコードが実行されたりする可能性があります。

    この問題はコミット c2e233fc で修正されています。

    注:このプロジェクトのメンテナンス担当者は、この問題が脆弱性であることに同意せず、バグとみなしていました。(CVE-2026-11979)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1992)

low Nessus プラグイン ID 331986

バージョン 1.1