SUSE SLES15 セキュリティ更新: expat (SUSE-SU-2026:4623-1)
high Nessus プラグイン ID 365317
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4623-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2025-59375:無効な形式の小さなドキュメントを処理することで発生するサービス拒否(リソース消費)(bsc#1249584)。
- CVE-2026-24515:関数 XML_ExternalEntityParserCreate() が親からサブパーサー(bsc#1257144)へ XML_SetUnknownEncodingHandler() に渡されるエンコーディングハンドラーデータをコピーできないことによる NULL デリファレンス(CWE-476)。
- CVE-2026-25210:バッファサイズチェックがないため、整数オーバーフローが発生する可能性があります(bsc#1257496)。
- CVE-2026-32776:エンティティ宣言値内の空の外部パラメーターエンティティを処理するときの NULL ポインターデリファレンス(bsc#1259726)。
- CVE-2026-32777:DTD コンテンツ解析の無限ループによるサービス拒否(bsc#1259711)。
- CVE-2026-32778:メモリ不足状態の後の再試行での「setContext」での NULL ポインターデリファレンス(bsc#1259729)。
- CVE-2026-41080:細工された XML ドキュメントがサービス拒否を引き起こす可能性があります(bsc#1262263)。
- CVE-2026-45186:適度なサイズで細工された XML 入力によるサービス拒否(bsc#1264713)。
- CVE-2026-50219:ポリシー違反の場合のハンドラー内からの XML_* 関数の呼び出しに対するハンドラー呼び出しの深度追跡の欠如(bsc#1267631)。
- CVE-2026-56131:ポリシー違反の場合の、ハンドラー内からの XML_ResumeParser への呼び出しに対するハンドラー呼び出しの深度追跡の欠如(bsc#1268572)。
- CVE-2026-56132:xmlparse.c の doProlog におけるヒープベースのバッファオーバーフロー(bsc#1268573)。
- CVE-2026-56403、CVE-2026-56404、CVE-2026-56405、CVE-2026-56406、 CVE-2026-56407、CVE-2026-56408、CVE-2026-56409、CVE-2026-56410、 CVE-2026-56411、CVE-2026-56412:複数の整数オーバーフローの脆弱性(bsc#1275115)。
- CVE-2026-66046:storeAtts() 関数の二次アルゴリズム複雑性によって引き起こされるサービス拒否の脆弱性(bsc#1275732)。
- CVE-2026-72522:Unicode 処理中に低サロゲートが高サロゲートと同じように扱われることによる、領域外読み取りおよび結果として生じる無限ループ(bsc#1275594)。
- CVE-2026-76641:領域外読み取りの脆弱性により、攻撃者がメモリ破損(bsc#1275915)を引き起こす可能性があります。
- CVE-2026-76956:ハッシュフラッディング攻撃によるサービス拒否(bsc#1275860)。
- CVE-2026-76957:カスタムエンコーディングコールバックによるハンドラー呼び出し深度追跡の欠如。したがって、メモリ解放後使用(use-after-free)が発生する可能性があります(bsc#1275859)。
- CVE-2026-77214:「XML_ParseBuffer()」でのチェックが不十分による領域外読み取り(bsc#1284334)。
- CVE-2026-93990:UTF-16 入力で、高サロゲートに続く低サロゲートの検証に失敗します(bsc#1282347)。
- CVE-2026-102633:expat_realloc の整数オーバーフローによるサービス拒否(bsc#1283493)。
2.8.5 への更新(jsc#PED-16154):
* バグ修正:
* オーバーフローチェックに失敗した際の OOM 関連のメモリリークを修正します
* 128 ビットポインターのあるアーキテクチャのメモリアラインメントを修正します
* マークXML_SetHashSalt非推奨になります
* CMake:/utf-8 が存在しない際に /source-charset:utf-8 のみを追加
* lib:符号付き整数のオーバーシフトによる未定義の動作を解決
* lib:ゼロ終端ではないキーでの読み取り専用ハッシュテーブル検索をサポート
* lib:ENTITY.open に C99 ブール値を使用します
* バージョン情報が 13:3:12 から 13:4:12 に更新されました
* 2+ GiB ドキュメントに対するサポートを修正します( 2.8.2 からの回帰)
* XML 宣言で空のバージョンを拒否
* AIX の printf フォーマットを修正します
* CMake|AIX:デフォルトでEXPAT_DEV_URANDOMを有効にします
* バージョン情報が 13:2:12 から 13:3:12 に更新されました
* 既存の API 関数XML_SetHashSaltは現在非推奨です
* その限界により、
* 脆弱性と見なされました。新しい API のいずれかを使用してください
* 関数XML_SetHashSalt16Bytes(既知の高品質
* エントロピー入力のみ!)代わりに、または派生したものをそのままにしておきます。
* 高品質エントロピーから Expat の 16 バイトのハッシュソルト
* 内部機構(この 2 つのうちどちらかを呼び出すことで *呼び出さない*
* XML_SetHashSalt* 関数)。
* xmlwf:メモリリークを修正します
* WASI:32 ビット WASI SDK のフォーマット指定子を修正します
* 一部の非 amd64 アーキテクチャ(例:sparc32)の内部割り当てのアライメントを修正します。(Expat 2.7.2の)CVE-2025-59375に対する修正で修正
* 入力がエラー XML_ERROR_ASYNC_ENTITY で拒否されるべきだった、偽陽性のクラスを修正します;(Expat 2.7.0の)CVE-2024-8176からの回帰
* 関数expat_reallocからの整数オーバーフローの欠如を証明し、回帰を証明
* size_tを符号なしに切り捨てていた「harmless」キャストを削除します
* xmlwf:関数 XML_GetErrorLineNumber および XML_GetErrorColumnNumber の使用を解決します
* CVE-2025-59375 -- Expat パーサー内からの、不均衡な量の動的メモリの使用を許可しません
* xmlwf:(内部)ヘルプジェネレーターを修正します
* xmlwf:でサポートされている環境変数に言及
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける expat、libexpat-devel、libexpat1、libexpat1-32bit のパッケージを更新してください。参考資料
https://bugzilla.suse.com/1249584
https://bugzilla.suse.com/1257144
https://bugzilla.suse.com/1257496
https://bugzilla.suse.com/1259711
https://bugzilla.suse.com/1259726
https://bugzilla.suse.com/1259729
https://bugzilla.suse.com/1262263
https://bugzilla.suse.com/1264713
https://bugzilla.suse.com/1267631
https://bugzilla.suse.com/1268572
https://bugzilla.suse.com/1268573
https://bugzilla.suse.com/1275115
https://bugzilla.suse.com/1275594
https://bugzilla.suse.com/1275732
https://bugzilla.suse.com/1275859
https://bugzilla.suse.com/1275860
https://bugzilla.suse.com/1275915
https://bugzilla.suse.com/1282347
https://bugzilla.suse.com/1283493
https://bugzilla.suse.com/1284334
https://www.suse.com/security/cve/CVE-2016-0718
https://www.suse.com/security/cve/CVE-2016-9063
https://www.suse.com/security/cve/CVE-2022-43680
https://www.suse.com/security/cve/CVE-2023-52425
https://www.suse.com/security/cve/CVE-2024-8176
https://www.suse.com/security/cve/CVE-2025-59375
https://www.suse.com/security/cve/CVE-2026-102633
https://www.suse.com/security/cve/CVE-2026-24515
https://www.suse.com/security/cve/CVE-2026-25210
https://www.suse.com/security/cve/CVE-2026-32776
https://www.suse.com/security/cve/CVE-2026-32777
https://www.suse.com/security/cve/CVE-2026-32778
https://www.suse.com/security/cve/CVE-2026-41080
https://www.suse.com/security/cve/CVE-2026-45186
https://www.suse.com/security/cve/CVE-2026-50219
https://www.suse.com/security/cve/CVE-2026-56131
https://www.suse.com/security/cve/CVE-2026-56132
https://www.suse.com/security/cve/CVE-2026-56403
https://www.suse.com/security/cve/CVE-2026-56404
https://www.suse.com/security/cve/CVE-2026-56405
https://www.suse.com/security/cve/CVE-2026-56406
https://www.suse.com/security/cve/CVE-2026-56407
https://www.suse.com/security/cve/CVE-2026-56408
https://www.suse.com/security/cve/CVE-2026-56409
https://www.suse.com/security/cve/CVE-2026-56410
https://www.suse.com/security/cve/CVE-2026-56411
https://www.suse.com/security/cve/CVE-2026-56412
https://www.suse.com/security/cve/CVE-2026-66046
https://www.suse.com/security/cve/CVE-2026-72522
https://www.suse.com/security/cve/CVE-2026-76641
https://www.suse.com/security/cve/CVE-2026-76956
https://www.suse.com/security/cve/CVE-2026-76957
https://www.suse.com/security/cve/CVE-2026-77214
プラグインの詳細
深刻度: High
ID: 365317
ファイル名: suse_SU-2026-4623-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/13
更新日: 2026/10/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.51
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2016-9063
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-93990
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:expat, p-cpe:/a:novell:suse_linux:libexpat-devel, p-cpe:/a:novell:suse_linux:libexpat1-32bit, p-cpe:/a:novell:suse_linux:libexpat1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/10/12
脆弱性公開日: 2016/5/18
参照情報
CVE: CVE-2016-0718, CVE-2016-9063, CVE-2022-43680, CVE-2023-52425, CVE-2024-8176, CVE-2025-59375, CVE-2026-102633, CVE-2026-24515, CVE-2026-25210, CVE-2026-32776, CVE-2026-32777, CVE-2026-32778, CVE-2026-41080, CVE-2026-45186, CVE-2026-50219, CVE-2026-56131, CVE-2026-56132, CVE-2026-56403, CVE-2026-56404, CVE-2026-56405, CVE-2026-56406, CVE-2026-56407, CVE-2026-56408, CVE-2026-56409, CVE-2026-56410, CVE-2026-56411, CVE-2026-56412, CVE-2026-66046, CVE-2026-72522, CVE-2026-76641, CVE-2026-76956, CVE-2026-76957, CVE-2026-77214, CVE-2026-93990
IAVA: 2024-A-0134-S, 2025-A-0186-S, 2026-A-0100-S, 2026-A-0407-S, 2026-A-0451, 2026-A-0650-S, 2026-A-0899-S, 2026-A-0925-S, 2026-A-1045, 2026-A-1100
SuSE: SUSE-SU-2026:4623-1