リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、11ab3b16-a65d-11f1-a49c-00a0980083d7 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/libexpat/libexpat/pull/1331 による報告:
    2.8.3までのExpatには、領域外読み取りの脆弱性が含まれており、攻撃者がXML_ExternalEntityParserCreateを介して作成された外部エンティティパーサーでXMLを処理することによってメモリ破損を引き起こす可能性があります。ELEMENT_TYPEメンバー間の構造体サイズの不一致により、 storeAtts が割り当てられたメモリ境界を超えて attIndex メンバーを読み込み、 CDATA 以外の属性の空白の正規化に失敗したり、ワイルドポインターデリファレンスでセグメンテーション違反を引き起こしたりします。この脆弱性は、 CVE-2026-66046 の修正により導入されていました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:expat2 -- 領域外読み取り(11ab3b16-a65d-11f1-a49c-00a0980083d7)

high Nessus プラグイン ID 342351

バージョン 1.4