AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2024:1725650114アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.3 より前に libexpat で問題が見つかりました。xmlparse.c が XML_ParseBuffer の負の長さを拒否しません。(CVE-2024-45490)

  - 2.6.3より前に libexpat で問題が見つかりました。xmlparse.c の dtdCopy で、32 ビットプラットフォーム (UINT_MAX が SIZE_MAX) の nDefaultAtts に対して整数オーバーフローが発生する可能性があります。(CVE-2024-45491)

  - 2.6.3 以前の libexpat で問題が発見されました。xmlparse.c の nextScaffoldPart では、32 ビット プラットフォーム (UINT_MAX が SIZE_MAX) で m_groupSize の整数オーバーフローが発生する可能性があります。(CVE-2024-45492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:expat / expat-devel / expat-static の複数の脆弱性 (ALMALINUX9.2:CLSA-2024:1725650114)

critical Nessus プラグイン ID 351643

バージョン 1.1