CentOSのLinux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1790064092アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.8.3 までの Expat には、xmlparse.c の storeAtts() 関数の二次アルゴリズム複雑性により引き起こされるサービス拒否の脆弱性が含まれています。このため、正規化されていない値を持つ N 個の指定属性を処理すると、elementType->defaultAtts の O(N^2) 線形スキャンがトリガーされ、CDATA ステータスが判断されます。認証されていないリモートの攻撃者が、信頼できない XML を解析するアプリケーションに数メガバイトの単一の整形式の XML ドキュメントを渡すことで、過剰な CPU 消費を引き起こし、認証、外部エンティティ解決、またはデフォルトでないパーサーオプションを必要とせずにサービス拒否を引き起こす可能性があります。(CVE-2026-66046)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新:expat / expat-devel / expat-static(CENTOS8.4:CLSA-2026:1790064092)

high Nessus プラグイン ID 352357

変更ログが見つかりません