Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784032274アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.8.2以前のlibexpatでは、パーサー間でデータ構造を共有するとき、スキャフォールドバッキング配列の再割り当てが誤って処理されるため、xmlparse.cのdoPrologにヒープベースのバッファオーバーフローがあります。
    (CVE-2026-56132)

  - 2.8.2 前のlibexpatでは、storeAttsに整数オーバーフローがあります。(CVE-2026-56403)

  - 2.8.2 前のlibexpatでは、addBindingに整数オーバーフローがあります。(CVE-2026-56404)

  - 2.8.2 前のlibexpatでは、getAttributeIdに整数オーバーフローがあります。(CVE-2026-56405)

  - 2.8.2 以前のlibexpatでは、XML_Parseにあったチェックが欠けていたため、XML_ParseBufferで整数オーバーフローが発生します。(CVE-2026-56406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新:expat / expat-devel / expat-static 複数の脆弱性(ALMALINUX9.6:CLSA-2026:1784032274)

medium Nessus プラグイン ID 352600

依存関係が見つかりません