Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Nokogiri before 1.14.3 (CRuby 実装のみ、パッケージ化された libxml2 使用時)は libxml2 v2.10.3 をバンドルします。これは、XML スキーマ処理(xmlSchemaFixupComplexType、 CVE-2023-28484、xmlSchemaCheckCOSSTDerivedOK)での NULL ポインターデリファレンスに対して脆弱です。細工された/無効な形式の XML スキーマを提供する攻撃者が、libxml2 に NULL ポインターを逆参照させ、セグメンテーション違反を発生させ、サービス拒否を引き起こす可能性があります。Nokogiri 1.14.3 、パッケージ化された libxml2 を v2.10.4 にアップグレードし、これらの問題を解決します。(CVE-2023-54354)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54354

high Nessus プラグイン ID 341993

バージョン 1.3