CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:libxml2/libxml2-devel/libxml2-python/libxml2-staticの複数の脆弱性(CENTOS7:CLSA-2026:1789553486)

high Nessus プラグイン ID 361393

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1789553486アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 2.15.4より前のlibxml2のxmlIOでは、xmlOutputWriteCallbackとxmlBufUseの不一致により、負の長さが書き込みコールバックに到達します。これは、writecallbackを呼び出す前に整数オーバーフローのチェックが行われていないことになります。これは、コールバック内でその長さの値の多くの種類の使用にセキュリティ関連性があります。
(CVE-2026-86143)

- 2.15.4 より前の libxml2 の xinclude では、xmlXIncludeProcess と xmlXIncludeProcessTree は parseFlags を伝播しません。これは、たとえば XML_PARSE_NONET フラグに関連します。フラグがない場合、カスタムリソースローダーがインターネットにアクセスし、XML 外部エンティティインジェクション、SSRF、またはサービス拒否 (意図的に遅くなる攻撃者が制御するインターネットリソースなど) をトリガーする場合。
(CVE-2026-86144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。