Rocky Linux 9.6 [TuxCare] セキュリティ更新:libxml2/libxml2-devel/libxml2-static/python3-libxml2の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1789655873)

high Nessus プラグイン ID 360068

Language:

概要

Rocky Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1789655873アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.15.4 より前の libxml2 で、valid.c の xmlSnprintfElements に strcat スタックベースのバッファオーバーフローがあります。
(CVE-2026-86140)

- 2.15.4 より前の libxml2 に、xmlXPtrEval xpointer 長飽和による、xmlXPtrEvalXPtrPart にヒープベースのバッファオーバーフローが存在します。(CVE-2026-86142)

- 2.15.4より前のlibxml2のxmlIOでは、xmlOutputWriteCallbackとxmlBufUseの不一致により、負の長さが書き込みコールバックに到達します。これは、writecallbackを呼び出す前に整数オーバーフローのチェックが行われていないことになります。これは、コールバック内でその長さの値の多くの種類の使用にセキュリティ関連性があります。
(CVE-2026-86143)

- 2.15.4 より前の libxml2 の xinclude では、xmlXIncludeProcess と xmlXIncludeProcessTree は parseFlags を伝播しません。これは、たとえば XML_PARSE_NONET フラグに関連します。フラグがない場合、カスタムリソースローダーがインターネットにアクセスし、XML 外部エンティティインジェクション、SSRF、またはサービス拒否 (意図的に遅くなる攻撃者が制御するインターネットリソースなど) をトリガーする場合。
(CVE-2026-86144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。