AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1741291038アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.1 までの libexpat は、外部パーサー (XML_ExternalEntityParserCreate を介して作成) の分離使用がある場合に、XML エンティティ拡張攻撃を引き起こす可能性があります。(CVE-2024-28757)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:expat / expat-devel / expat-static(ALMALINUX9.2:CLSA-2025:1741291038)

high Nessus プラグイン ID 352561

変更ログが見つかりません