AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791791753アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libexpatのバージョン2.7.22.8.5には、割り当てサイズを計算するとき、32ビットプラットフォームのexpat_realloc()関数に整数オーバーフローの脆弱性があります。脆弱なlibexpatで解析するアプリケーションに悪意のあるXMLを提供する攻撃者が、ヒープバッファオーバーフロー、メモリ破損、またはサービス拒否を引き起こす可能性があります。(CVE-2026-102633)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新プログラム:expat / expat-devel / expat-static(ALMALINUX9.6:CLSA-2026:1791791753)

high Nessus プラグイン ID 364674

バージョン 1.1