CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1789780589アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.15.4 より前の libxml2 で、valid.c の xmlSnprintfElements に strcat スタックベースのバッファオーバーフローがあります。
    (CVE-2026-86140)

  - 2.15.4 より前の libxml2 の xmlregexp は、strdup の失敗後に xmlRegNewParserCtxt に NULL ポインターデリファレンスがあります。つまり、NULL チェック後に文字列の長さを計算しません。(CVE-2026-86141)

  - 2.15.4 より前の libxml2 に、xmlXPtrEval xpointer 長飽和による、xmlXPtrEvalXPtrPart にヒープベースのバッファオーバーフローが存在します。(CVE-2026-86142)

  - 2.15.4より前のlibxml2のxmlIOでは、xmlOutputWriteCallbackとxmlBufUseの不一致により、負の長さが書き込みコールバックに到達します。これは、writecallbackを呼び出す前に整数オーバーフローのチェックが行われていないことになります。これは、コールバック内でその長さの値の多くの種類の使用にセキュリティ関連性があります。
    (CVE-2026-86143)

  - 2.15.4 より前の libxml2 の xinclude では、xmlXIncludeProcess と xmlXIncludeProcessTree は parseFlags を伝播しません。これは、たとえば XML_PARSE_NONET フラグに関連します。フラグがない場合、カスタムリソースローダーがインターネットにアクセスし、XML 外部エンティティインジェクション、SSRF、またはサービス拒否 (意図的に遅くなる攻撃者が制御するインターネットリソースなど) をトリガーする場合。
    (CVE-2026-86144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:libxml2 / libxml2-devel / libxml2-static / python3-libxml2 の複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1789780589)

high Nessus プラグイン ID 360981