CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1781619427アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.11より前のバージョンのlibxml2に見つかった脆弱性は、XML混合コンテンツの解析中にエラーを伝播せず、NULLデリファレンスを引き起こすというものです。信頼できないXMLドキュメントがリカバリモードで解析され、検証された後、この欠陥が利用されて、アプリケーションがクラッシュすることがあります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3537)

  - libxml2 に欠陥が見つかりました。指数エンティティ拡張攻撃によって既存の保護メカニズムがすべてバイパスされ、サービス拒否が引き起こされる可能性があります。(CVE-2021-3541)

  - 2.9.14より前の libxml2 では、buf.c (xmlBuf*) および tree.c (xmlBuffer*) のいくつかのバッファ処理関数が整数オーバーフローをチェックしません。これにより、領域外メモリ書き込みが発生する可能性があります。悪用するには、被害者が細工された複数ギガバイトの XML ファイルを開くことが必要です。libxml2 のバッファ機能を使用する他のソフトウェア、たとえば 1.1.35までの libxslt も影響を受けます。(CVE-2022-29824)

  - 2.10.4 より前の libxml2 で、特定の無効な XSD スキーマを解析すると、NULL ポインターデリファレンスが発生し、続いてセグメンテーション違反が発生する可能性があります。これは、xmlschemas.c の xmlSchemaFixupComplexType で発生します。(CVE-2023-28484)

  - 2.10.4より前の libxml2 で問題が発見されました。細工された XML ドキュメントで空の dict 文字列をハッシュするとき、dict.c の xmlDictComputeFastKey が非決定的な値を生成し、二重解放などのさまざまなロジックおよびメモリエラーを引き起こす可能性があります。この動作が発生するのは、空の文字列の最初のバイトを使用しようとする試みがあり、任意の値 (「\0」値だけではない) が可能であるためです。(CVE-2023-29469)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libxml2/libxml2-devel/libxml2-python/libxml2-staticの複数の脆弱性(CENTOS7:CLSA-2026:1781619427)

critical Nessus プラグイン ID 360723