CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1786009839アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.8.2 前のlibexpatには、ポリシー違反が発生した場合のハンドラー内からのXML_ResumeParser呼び出しのハンドラー呼び出し深度追跡がありません。したがって、( CVE-2026-50219 状況と同様に)use-after-free が発生する可能性があります。(CVE-2026-56131)

  - 2.8.2 前のlibexpatでは、storeEntityValueとエンティティtextLenに関連するdoPrologに整数オーバーフローがあります。(CVE-2026-56407)

  - 2.8.2 前のlibexpatでは、copyStringに整数オーバーフローがあります。(CVE-2026-56408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:expat / expat-devel / expat-static の複数の脆弱性 (CENTOS8.5:CLSA-2026:1786009839)

medium Nessus プラグイン ID 352928

変更ログが見つかりません