リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS ホストにインストールされているパッケージは、USN-8872-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    xmltok ライブラリに含まれている Expat が、特定の整数算術を正しく処理しないことが判明しました。ユーザーまたは自動化システムが誘導されて特別に細工されたファイルを開くと、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2026-56404、 CVE-2026-56405)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS:libxmltokの脆弱性(USN-8872-1)

medium Nessus プラグイン ID 363376

バージョン 1.2