openSUSE 16 セキュリティ更新:expat(openSUSE-SU-2026:21945-1)
high Nessus プラグイン ID 350766
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21945-1 アドバイザリで言及されています。- CVE-2026-41080:細工された XML ドキュメントがサービス拒否を引き起こす可能性があります(bsc#1262263)。
- CVE-2026-45186: 2.8.1以前のlibexpatでは、属性名衝突チェックの計算複雑さにより、適度なサイズで細工されたXML入力(bsc#1264713)によるサービス拒否が可能になります。
- CVE-2026-50219: 2.8.2 前のlibexpatには、ポリシー違反(bsc#1267631)が発生した場合のハンドラー内からのXML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree、またはXML_ParserResetの呼び出しのためのハンドラー呼び出し深度追跡がありません。
- CVE-2026-56131: 2.8.2 前のlibexpatには、ポリシー違反が発生した場合のハンドラー内からのXML_ResumeParser呼び出しのハンドラー呼び出し深度追跡がありません(bsc#1268572)。
- CVE-2026-56132:doProlog の配列スキャフォールディング中にメモリの再割り当てが誤ると、ヒープベースのバッファオーバーフローが引き起こされる可能性があります(bsc#1268573)。
- CVE-2026-56403:storeAtts 関数の整数オーバーフローにより、メモリ破損および任意のコード実行が引き起こされる可能性があります(bsc#1275096)。
- CVE-2026-56404:addBinding 関数の整数オーバーフローにより、サイズ不足のメモリ割り当て、メモリ破損、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1275096)。
- CVE-2026-56405:getAttributeId 関数の整数オーバーフローにより、ヒープメモリ破損および任意のコード実行が引き起こされる可能性があります(bsc#1275096)。
- CVE-2026-56406:XML_ParseBuffer で境界検証がないと、整数オーバーフロー、メモリ破損、アプリケーションクラッシュが発生する可能性があります(bsc#1275096)。
- CVE-2026-56407:エンティティテキストの長さに関連する doProlog の整数オーバーフローにより、メモリ破損およびサービス拒否(bsc#1275096)が引き起こされる可能性があります。
- CVE-2026-56408:copyString 関数での整数オーバーフローにより、ヒープメモリ破損やアプリケーションクラッシュを引き起こす可能性があります(bsc#1275096)。
- CVE-2026-56409:xmlwf ユーティリティ出力ファイル名の処理における整数オーバーフローにより、パスバッファ破損および任意のファイル書き込み状態が可能になる可能性があります(bsc#1275096)。
- CVE-2026-56410:xmlwf ユーティリティ内の resolveSystemId の整数オーバーフローにより、メモリ破損、情報漏洩、および潜在的なコード実行が引き起こされる可能性があります(bsc#1275096)。
- CVE-2026-56411:xmlwf の NOTATION 宣言による endDoctypeDecl の整数オーバーフローにより、メモリ破損およびサービス拒否が引き起こされる可能性があります(bsc#1275096)。
- CVE-2026-56412:doCdataSection の不完全なハンドラー呼び出しの深度追跡により、use-after-free 状態と任意のコードの実行が引き起こされる可能性があります(bsc#1275096)。
- CVE-2026-66046:libexpat:xmlparse.c の storeAtts() 関数における二次アルゴリズムの複雑性によって引き起こされるサービス拒否の脆弱性(bsc#1275732)。
- CVE-2026-72522:libexpat:Unicode処理中に低サロゲートが高サロゲートと同じように扱われることによる領域外読み取りとその結果生じる無限ループ(bsc#1275594)。
- CVE-2026-76641: 2.8.3 までのExpatには、領域外読み取りの脆弱性が含まれており、攻撃者がメモリ破損(bsc#1275915)を引き起こす可能性があります。
- CVE-2026-76956:libexpat 2.8.2および2.8.4以前の2.8.3では、getentropyのリターンコードを誤って解釈するとエントロピーが不十分になり、その結果、ハッシュフラッディング攻撃に対して脆弱になり、細工されたX(bsc#1275860)を介してサービス拒否が引き起こされます。
- CVE-2026-76957: 2.8.4 前のlibexpatには、カスタムエンコーディングコールバックによるハンドラー呼び出し深度追跡がありません。
(bsc#1275859)。
expat の変更点:
- バージョン 2.8.4 に更新しました
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける expat、libexpat-devel および/または libexpat1 のパッケージを更新してください。参考資料
https://bugzilla.suse.com/1262263
https://bugzilla.suse.com/1264713
https://bugzilla.suse.com/1267631
https://bugzilla.suse.com/1268572
https://bugzilla.suse.com/1268573
https://bugzilla.suse.com/1275096
https://bugzilla.suse.com/1275594
https://bugzilla.suse.com/1275732
https://bugzilla.suse.com/1275859
https://bugzilla.suse.com/1275860
https://bugzilla.suse.com/1275915
https://www.suse.com/security/cve/CVE-2026-41080
https://www.suse.com/security/cve/CVE-2026-45186
https://www.suse.com/security/cve/CVE-2026-50219
https://www.suse.com/security/cve/CVE-2026-56131
https://www.suse.com/security/cve/CVE-2026-56132
https://www.suse.com/security/cve/CVE-2026-56403
https://www.suse.com/security/cve/CVE-2026-56404
https://www.suse.com/security/cve/CVE-2026-56405
https://www.suse.com/security/cve/CVE-2026-56406
https://www.suse.com/security/cve/CVE-2026-56407
https://www.suse.com/security/cve/CVE-2026-56408
https://www.suse.com/security/cve/CVE-2026-56409
https://www.suse.com/security/cve/CVE-2026-56410
https://www.suse.com/security/cve/CVE-2026-56411
https://www.suse.com/security/cve/CVE-2026-56412
https://www.suse.com/security/cve/CVE-2026-66046
https://www.suse.com/security/cve/CVE-2026-72522
https://www.suse.com/security/cve/CVE-2026-76641
プラグインの詳細
深刻度: High
ID: 350766
ファイル名: openSUSE-2026-21945-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/26
更新日: 2026/9/26
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.15
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-76957
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-76641
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:expat, p-cpe:/a:novell:opensuse:libexpat-devel, p-cpe:/a:novell:opensuse:libexpat1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/9/24
脆弱性公開日: 2026/4/16
参照情報
CVE: CVE-2026-41080, CVE-2026-45186, CVE-2026-50219, CVE-2026-56131, CVE-2026-56132, CVE-2026-56403, CVE-2026-56404, CVE-2026-56405, CVE-2026-56406, CVE-2026-56407, CVE-2026-56408, CVE-2026-56409, CVE-2026-56410, CVE-2026-56411, CVE-2026-56412, CVE-2026-66046, CVE-2026-72522, CVE-2026-76641, CVE-2026-76956, CVE-2026-76957
IAVA: 2026-A-0407-S, 2026-A-0451, 2026-A-0650-S, 2026-A-0899-S, 2026-A-0925-S