Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790177624アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Expat through 2.8.3 には、領域外読み取りの脆弱性が含まれており、攻撃者が、XML_ExternalEntityParserCreate を介して作成された外部エンティティパーサーで XML を処理することで、メモリ破損を引き起こす可能性があります。ELEMENT_TYPEメンバー間の構造体サイズの不一致により、 storeAtts が割り当てられたメモリ境界を超えて attIndex メンバーを読み込み、 CDATA 以外の属性の空白の正規化に失敗したり、ワイルドポインターデリファレンスでセグメンテーション違反を引き起こしたりします。この脆弱性は、 CVE-2026-66046 の修正により導入されていました。(CVE-2026-76641)

  - 2.8.5 以前の Expat は、UTF-16 入力の高サロゲートに低サロゲートが続くことを検証できず、無効な形式の UTF-16 シーケンスが受け入れられる可能性があります。攻撃者が、次のコードユニットを消費する、孤立した高位のサロゲートを含む UTF-16 でエンコードされた XML を供給し、Expat にペアになっていないサロゲートを XML_UNICODE でビルドされたアプリケーションに渡し、他のビルドの入力文字を警告なしで置換させる可能性があります。
    (CVE-2026-93990)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:expat / expat-devel / expat-static 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1790177624)

high Nessus プラグイン ID 351564

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Oct 5, 2026, 2:18 AM Plugin metadata Detection (updated detection logic) CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Amber") CVE (set "CVE" coverage to "CVE-2026-76641,CVE-2026-93990") Plugin Feed: 202610050218
バージョン 1.2 Oct 2, 2026, 11:09 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202610022309
バージョン 1.1 Sep 30, 2026, 9:32 PM New Plugin Feed: 202609302132