CentOS Linux 8.4 [TuxCare] セキュリティ更新:libxml2 / libxml2-devel / libxml2-static / python3-libxml2(CENTOS8.4:CLSA-2026:1783632090)

low Nessus プラグイン ID 361963

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1783632090アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- libxml2 は、xmlcatalog ユーティリティが次のモードで実行される際に、複数のスタックベースのバッファオーバーフローの脆弱性があります。
--shell モード。usershell() 関数は、適切な境界チェックなしで、固定サイズのスタックバッファを使用してユーザー入力を処理します。過度に長い入力行を供給することで、攻撃者が入力解析時に内部バッファ (command、arg、argv) をオーバーフローする可能性があります。これにより、スタックフレーム内のメモリ破損が発生します。
攻撃が成功した場合、クラッシュが発生したり、xmlcatalog プロセスのコンテキストで任意のコードが実行されたりする可能性があります。この問題はコミット c2e233fc で修正されています。注意: このプロジェクトのメンテナンス担当者は、この問題が脆弱性であることに同意せず、バグと認識しています。(CVE-2026-11979)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。