リモートUbuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/Pro Realtime 24.04 LTSホストには、 USN-8813-1 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Expatが特定の整数算術演算を正しく処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。

    (CVE-2026-56406、CVE-2026-56407、CVE-2026-56409、CVE-2026-56410、CVE-2026-56411)

    Expatがハンドラー呼び出し深度を正しく追跡しないことがわかりました。攻撃者がこの問題を悪用して、Expatをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-56131)

    Expatが特定のメモリ操作を正しく処理していないことがわかりました。攻撃者がこの問題を悪用して、Expatをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-56132)

    Expat が特定の Unicode 文字を適切に処理していないことが判明しました。攻撃者がこの問題を悪用してExpatに過剰なリソースを使用させ、サービス拒否につながる可能性があります。
    (CVE-2026-72522)

    Expatが特定のXML属性を適切に処理しないことがわかりました。リモートの攻撃者がこの問題を悪用してExpatに過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-66046)

    Expatが特定の外部エンティティを正しく処理しないことがわかりました。攻撃者がこの問題を悪用して、Expatをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-76641)

    Expatがカスタムエンコーディングでハンドラー呼び出しの深さを正しく追跡しないことがわかりました。攻撃者がこの問題を悪用して、Expatをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-76957)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS/ 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS/Pro Realtime 24.04 LTS:Expatの脆弱性(USN-8813-1)

high Nessus プラグイン ID 350173

バージョン 1.1