AlmaLinux 9.2 [TuxCare] セキュリティ更新:libxml2/libxml2-devel/libxml2-static/python3-libxml2の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1775649722)

medium Nessus プラグイン ID 361098

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1775649722アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.11.8 および 2.12.7 より前の 2.12.x の libxml2 (libxml2 以降) で問題が発見されました。xmllint --htmlout でエラーメッセージをフォーマットすると、xmllint.c の xmlHTMLPrintFileContext でバッファオーバーリードが発生する可能性があります。
(CVE-2024-34459)

- 2.14.5までのlibxml2に脆弱性が見つかりました。問題があると分類されています。この脆弱性は、コンポーネント xmlcatalog の関数 xmlParseSGMLCatalog に影響を与えます。この操作は、制御不能な再帰につながります。ローカルでの攻撃が要件です。このエクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性が本当に存在するかは、現時点ではまだ疑われています。コードメンテナンス担当者は、この問題は信頼できない SGML カタログでのみ発生させ、信頼できないカタログを使用することはまったく意味がないと説明しています。また、まだSGMLカタログを使用している人がいるかどうかも疑問です。(CVE-2025-8732)

- libxml2 の RelaxNG パーサーで、外部スキーマインクルージョンの処理方法に関連する欠陥が特定されました。パーサーは、ネスト化された <include> ディレクティブを解決するとき、包含の深さに制限を強制しません。特別に細工されたスキーマまたは過度に複雑なスキーマにより、解析中に過剰な再帰が発生する可能性があります。これにより、スタックの枯渇とアプリケーションのクラッシュが発生し、サービス拒否のリスクが生じる可能性があります。(CVE-2026-0989)

- XML 解析ライブラリである libxml2 に、欠陥が見つかりました。この制御されない再帰の脆弱性は、XML カタログがそれ自体を参照するデリゲート URI エントリを含んでいるときに、xmlCatalogXMLResolveURI 関数で発生します。リモートの攻撃者が、特別に細工された XML カタログを提供することで、この構成依存の問題を悪用し、無限再帰と呼び出しスタックの枯渇を引き起こす可能性があります。これにより、影響を受けるアプリケーションをクラッシュさせることでサービス拒否(DoS)を引き起こすセグメンテーション違反が最終的に発生します。(CVE-2026-0990)

- libxml2 ライブラリに欠陥が見つかりました。この制御されないリソース消費の脆弱性は、同じ下流カタログを指し示す繰り返された <nextCatalog> 要素を含む XML カタログを処理するときに発生します。リモートの攻撃者が細工されたカタログを指定することでこれを悪用し、パーサーにカタログチェーンを冗長にトラバーサルさせる可能性があります。これにより、CPU が過剰に消費され、アプリケーションの可用性が低下し、サービス拒否状態が発生します。(CVE-2026-0992)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。