Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xmldom は、純粋な JavaScript W3C 標準ベース (XML DOM Level 2 Core) の DOMParser および XMLSerializer モジュールです。
    0.9.0-beta.1 から 0.9.12 までは、DOMParser.parseFromString() を通じた HTML モード解析が、スクリプト、スタイル、テキストエリア、タイトルの生テキスト要素の大文字小文字混合の終了タグを間違って処理します。isHTMLRawTextElement または isHTMLEscapableRawTextElement によって選択される parseHtmlSpecialContent は、大文字と小文字を区別する indexOf() を使用してから、欠落したクローズ結果が負の 1 で substring() を呼び出します。これにより、パーサーの進行が不安定になり、二次出力増幅が発生します。その結果、信頼できない小さなテキスト/htmlドキュメントが解析およびシリアル化されるときに、不均衡なCPUとメモリを消費する可能性があります。この問題は、@xmldom/xmldom バージョン 0.9.12 で修正されています。(CVE-2026-83612)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-83612

high Nessus プラグイン ID 342311

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Sep 7, 2026, 9:43 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609070943
バージョン 1.2 Sep 3, 2026, 1:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609031308
バージョン 1.1 Sep 2, 2026, 6:07 PM New Plugin Feed: 202609021807