AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1790153508アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.8.3 までの Expat には、xmlparse.c の storeAtts() 関数の二次アルゴリズム複雑性により引き起こされるサービス拒否の脆弱性が含まれています。このため、正規化されていない値を持つ N 個の指定属性を処理すると、elementType->defaultAtts の O(N^2) 線形スキャンがトリガーされ、CDATA ステータスが判断されます。認証されていないリモートの攻撃者が、信頼できない XML を解析するアプリケーションに数メガバイトの単一の整形式の XML ドキュメントを渡すことで、過剰な CPU 消費を引き起こし、認証、外部エンティティ解決、またはデフォルトでないパーサーオプションを必要とせずにサービス拒否を引き起こす可能性があります。(CVE-2026-66046)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:expat / expat-devel / expat-static(ALMALINUX9.6:CLSA-2026:1790153508)

high Nessus プラグイン ID 361992

依存関係が見つかりません