CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1726608591アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.6.3 より前に libexpat で問題が見つかりました。xmlparse.c が XML_ParseBuffer の負の長さを拒否しません。(CVE-2024-45490)

  - 2.6.3より前に libexpat で問題が見つかりました。xmlparse.c の dtdCopy で、32 ビットプラットフォーム (UINT_MAX が SIZE_MAX) の nDefaultAtts に対して整数オーバーフローが発生する可能性があります。(CVE-2024-45491)

  - 2.6.3 以前の libexpat で問題が発見されました。xmlparse.c の nextScaffoldPart では、32 ビット プラットフォーム (UINT_MAX が SIZE_MAX) で m_groupSize の整数オーバーフローが発生する可能性があります。(CVE-2024-45492)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:expat/expat-devel/expat-staticの複数の脆弱性(CENTOS7:CLSA-2024:1726608591)

critical Nessus プラグイン ID 360129

依存が見つかりません