CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1780703662アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -「xml.parsers.expat」および「xml.etree.ElementTree」は、Expat ハッシュフラッディング保護に対して不十分なエントロピーを使用します。これにより、細工された XML ドキュメントがハッシュフラッディングを発生させる可能性があります。\r\n\r\nこの脆弱性を完全に軽減するには、libexpat を 2.8.0 以降に更新すること、およびこのパッチを適用する必要があります。(CVE-2026-7210)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:python3/python3-debug/python3-devel/python3-idle/etc(CENTOS7:CLSA-2026:1780703662)

medium Nessus プラグイン ID 351709

バージョン 1.1