CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1789380986アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.15.4 より前の libxml2 で、dict.c の xmlDictAddQString に整数オーバーフローがあり、その結果ヒープベースのバッファオーバーフローが発生します。(CVE-2026-86138)

  - 2.15.4 より前の libxml2 で、valid.c の xmlSnprintfElements に strcat スタックベースのバッファオーバーフローがあります。
    (CVE-2026-86140)

  - 2.15.4 より前の libxml2 に、xmlXPtrEval xpointer 長飽和による、xmlXPtrEvalXPtrPart にヒープベースのバッファオーバーフローが存在します。(CVE-2026-86142)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:libxml2/libxml2-devel/libxml2-python/libxml2-staticの複数の脆弱性(CENTOS6:CLSA-2026:1789380986)

high Nessus プラグイン ID 360038

バージョン 1.1