Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット13c5f63前のlibexpatには、xmlparse.cにヒープバッファオーバーリードの脆弱性があります。
    XML_ParseBuffer、割り当てられたバッファサイズに対して検証されない呼び出し元指定の長さを使用して、parser->m_bufferEnd += len で解析バッファ終端を進めます。このため、繰り返される XML_ParseBuffer 呼び出しがヒープ割り当ての終端を超えてm_bufferEnd移動し、後続の解析が領域外読み取りを行います。このパスに到達するには、解析バッファがすでに存在している必要があります。そうでなければ、XML_ParseBufferはXML_ERROR_NO_BUFFERを返します。
    バッファーは、XML_GetBufferへの事前の呼び出しの後、直接的(一般的なケース)か、バッファーを内部的に割り当てる以前のXML_Parse呼び出しを介して間接的に存在します。オーバーリードにより、呼び出し側のアプリケーションに対して隣接したヒープメモリが漏洩し、ASLR を打ち破り、さらなる悪用プリミティブを構築するのに十分なヒープポインター、libc 関数ポインター、コードポインターを復元します。(CVE-2026-77214)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-77214

high Nessus プラグイン ID 363056

バージョン 1.13