AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1791196479アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libexpatのバージョン2.7.22.8.5には、割り当てサイズを計算するとき、32ビットプラットフォームのexpat_realloc()関数に整数オーバーフローの脆弱性があります。脆弱なlibexpatで解析するアプリケーションに悪意のあるXMLを提供する攻撃者が、ヒープバッファオーバーフロー、メモリ破損、またはサービス拒否を引き起こす可能性があります。(CVE-2026-102633)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新: expat / expat-devel / expat-static (ALMALINUX9.2:CLSA-2026:1791196479)

high Nessus プラグイン ID 362981

バージョン 1.1