CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1780705020アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -「xml.parsers.expat」および「xml.etree.ElementTree」は、Expat ハッシュフラッディング保護に対して不十分なエントロピーを使用します。これにより、細工された XML ドキュメントがハッシュフラッディングを発生させる可能性があります。\r\n\r\nこの脆弱性を完全に軽減するには、libexpat を 2.8.0 以降に更新すること、およびこのパッチを適用する必要があります。(CVE-2026-7210)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:platform-python / platform-python-debug / platform-python-devel / etc(CENTOS8.4:CLSA-2026:1780705020)

medium Nessus プラグイン ID 352445

変更ログが見つかりません