リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8813-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Expat が特定の整数演算を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。

    (CVE-2026-56406、CVE-2026-56407、CVE-2026-56409、CVE-2026-56410、CVE-2026-56411)

    Expat がハンドラー呼び出し深度を正しく追跡しないことがわかりました。攻撃者がこの問題を悪用して、Expat のクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。　(CVE-2026-56131)

    Expat が特定のメモリ操作を正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、Expat のクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。　(CVE-2026-56132)

    Expat が特定の Unicode 文字を正しく処理していないことが判明しました。攻撃者はこの問題を利用して、Expat に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-72522)

    Expat が特定の XML 属性を適切に処理しないことがわかりました。リモートの攻撃者はこの問題を利用して、Expat に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-66046)

    Expat が特定の外部エンティティを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、Expat のクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。　(CVE-2026-76641)

    Expat が、カスタムエンコーディングでハンドラー呼び出し深度を正しく追跡しないことがわかりました。攻撃者がこの問題を悪用して、Expat のクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。　(CVE-2026-76957)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Expat の脆弱性 (USN-8813-1)

high Nessus プラグイン ID 350173

バージョン 1.3