CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1791324825アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Expat through 2.8.3 には、領域外読み取りの脆弱性が含まれており、攻撃者が、XML_ExternalEntityParserCreate を介して作成された外部エンティティパーサーで XML を処理することで、メモリ破損を引き起こす可能性があります。ELEMENT_TYPEメンバー間の構造体サイズの不一致により、 storeAtts が割り当てられたメモリ境界を超えて attIndex メンバーを読み込み、 CDATA 以外の属性の空白の正規化に失敗したり、ワイルドポインターデリファレンスでセグメンテーション違反を引き起こしたりします。この脆弱性は、 CVE-2026-66046 の修正により導入されていました。(CVE-2026-76641)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:expat / expat-devel / expat-static(CENTOS7:CLSA-2026:1791324825)

high Nessus プラグイン ID 364646

バージョン 1.1