Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1777396174アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  Perl 用の XML::Parser バージョン 2.47 には、st_serial_stack における off-by-one のヒープバッファオーバーフローがあります。(stackptr == stacksize - 1) の場合、スタックは拡張されません。その場合、新しい値は位置 (++stackptr) に書き込まれ、stacksize と同値になるため、割り当てられたバッファの外側に位置します。
    非常に深い要素のネストを持つ XML ファイルを解析する際に、このバグは確認できます。(CVE-2006-10003)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:perl-XML-Parser(ALMALINUX9.6:CLSA-2026:1777396174)

critical Nessus プラグイン ID 352300

変更ログが見つかりません