AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1745587914アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:libxslt/libxslt-devel(ALMALINUX9.2:CLSA-2025:1745587914)

high Nessus プラグイン ID 352690

変更ログが見つかりません