AlmaLinux 9.6 [TuxCare] セキュリティ更新:expat / expat-devel / expat-static の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1784032274)

medium Nessus プラグイン ID 352740

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1784032274アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.8.2以前のlibexpatでは、パーサー間でデータ構造を共有するとき、スキャフォールドバッキング配列の再割り当てが誤って処理されるため、xmlparse.cのdoPrologにヒープベースのバッファオーバーフローがあります。
(CVE-2026-56132)

- 2.8.2 前のlibexpatでは、storeAttsに整数オーバーフローがあります。(CVE-2026-56403)

- 2.8.2 前のlibexpatでは、addBindingに整数オーバーフローがあります。(CVE-2026-56404)

- 2.8.2 前のlibexpatでは、getAttributeIdに整数オーバーフローがあります。(CVE-2026-56405)

- 2.8.2 以前のlibexpatでは、XML_Parseにあったチェックが欠けていたため、XML_ParseBufferで整数オーバーフローが発生します。(CVE-2026-56406)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。