リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23912-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-41080:細工された XML ドキュメントがサービス拒否を引き起こす可能性があります(bsc#1262263)。
    - CVE-2026-45186: 2.8.1以前のlibexpatでは、属性名衝突チェックの計算複雑さにより、適度なサイズで細工されたXML入力(bsc#1264713)によるサービス拒否が可能になります。
    - CVE-2026-50219: 2.8.2 前のlibexpatには、ポリシー違反(bsc#1267631)が発生した場合のハンドラー内からのXML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree、またはXML_ParserResetの呼び出しのためのハンドラー呼び出し深度追跡がありません。
    - CVE-2026-56131: 2.8.2 前のlibexpatには、ポリシー違反が発生した場合のハンドラー内からのXML_ResumeParser呼び出しのハンドラー呼び出し深度追跡がありません(bsc#1268572)。
    - CVE-2026-56132:doProlog の配列スキャフォールディング中にメモリの再割り当てが誤ると、ヒープベースのバッファオーバーフローが引き起こされる可能性があります(bsc#1268573)。
    - CVE-2026-56403:storeAtts 関数の整数オーバーフローにより、メモリ破損および任意のコード実行が引き起こされる可能性があります(bsc#1275096)。
    - CVE-2026-56404:addBinding 関数の整数オーバーフローにより、サイズ不足のメモリ割り当て、メモリ破損、アプリケーションクラッシュが引き起こされる可能性があります(bsc#1275096)。
    - CVE-2026-56405:getAttributeId 関数の整数オーバーフローにより、ヒープメモリ破損および任意のコード実行が引き起こされる可能性があります(bsc#1275096)。
    - CVE-2026-56406:XML_ParseBuffer で境界検証がないと、整数オーバーフロー、メモリ破損、アプリケーションクラッシュが発生する可能性があります(bsc#1275096)。
    - CVE-2026-56407:エンティティテキストの長さに関連する doProlog の整数オーバーフローにより、メモリ破損およびサービス拒否(bsc#1275096)が引き起こされる可能性があります。
    - CVE-2026-56408:copyString 関数での整数オーバーフローにより、ヒープメモリ破損やアプリケーションクラッシュを引き起こす可能性があります(bsc#1275096)。
    - CVE-2026-56409:xmlwf ユーティリティ出力ファイル名の処理における整数オーバーフローにより、パスバッファ破損および任意のファイル書き込み状態が可能になる可能性があります(bsc#1275096)。
    - CVE-2026-56410:xmlwf ユーティリティ内の resolveSystemId の整数オーバーフローにより、メモリ破損、情報漏洩、および潜在的なコード実行が引き起こされる可能性があります(bsc#1275096)。
    - CVE-2026-56411:xmlwf の NOTATION 宣言による endDoctypeDecl の整数オーバーフローにより、メモリ破損およびサービス拒否が引き起こされる可能性があります(bsc#1275096)。
    - CVE-2026-56412:doCdataSection の不完全なハンドラー呼び出しの深度追跡により、use-after-free 状態と任意のコードの実行が引き起こされる可能性があります(bsc#1275096)。
    - CVE-2026-66046:libexpat:xmlparse.c の storeAtts() 関数における二次アルゴリズムの複雑性によって引き起こされるサービス拒否の脆弱性(bsc#1275732)。
    - CVE-2026-72522:libexpat:Unicode処理中に低サロゲートが高サロゲートと同じように扱われることによる領域外読み取りとその結果生じる無限ループ(bsc#1275594)。
    - CVE-2026-76641: 2.8.3 までのExpatには、領域外読み取りの脆弱性が含まれており、攻撃者がメモリ破損(bsc#1275915)を引き起こす可能性があります。
    - CVE-2026-76956:libexpat 2.8.2および2.8.4以前の2.8.3では、getentropyのリターンコードを誤って解釈するとエントロピーが不十分になり、その結果、ハッシュフラッディング攻撃に対して脆弱になり、細工されたX(bsc#1275860)を介してサービス拒否が引き起こされます。
    - CVE-2026-76957: 2.8.4 前のlibexpatには、カスタムエンコーディングコールバックによるハンドラー呼び出し深度追跡がありません。
    (bsc#1275859)。

    expat の変更点:

    - バージョン 2.8.4 に更新しました

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES16 セキュリティ更新: expat (SUSE-SU-2026:23912-1)

high Nessus プラグイン ID 351397

バージョン 1.1