CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1791372460アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Python バインディングが有効な libxml2 に欠陥が見つかりました。リモートの攻撃者が、列挙された属性値を持つ文書型定義(DTD)を含む特別に細工された XML ドキュメントを提供することにより、この脆弱性を悪用する可能性があります。これは SAX attributeDecl コールバックハンドラーで二重解放エラーを発生させ、文字列が二重解放されます。この欠陥は、libxml2 SAX バインディングを使用する Python アプリケーションで再現可能なクラッシュを引き起こすため、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-74860)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8 [TuxCare] セキュリティ更新:libxml2 / libxml2-devel / libxml2-static / python3-libxml2(CENTOS-STREAM8:CLSA-2026:1791372460)

high Nessus プラグイン ID 363879

バージョン 1.1