リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4619-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-59375:無効な形式の小さなドキュメントを処理することで発生するサービス拒否(リソース消費)(bsc#1249584)。
    - CVE-2026-24515:関数 XML_ExternalEntityParserCreate() が親からサブパーサー(bsc#1257144)へ XML_SetUnknownEncodingHandler() に渡されるエンコーディングハンドラーデータをコピーできないことによる NULL デリファレンス(CWE-476)。
    - CVE-2026-25210:バッファサイズチェックがないため、整数オーバーフローが発生する可能性があります(bsc#1257496)。
    - CVE-2026-32776:エンティティ宣言値内の空の外部パラメーターエンティティを処理するときの NULL ポインターデリファレンス(bsc#1259726)。
    - CVE-2026-32777:DTD コンテンツ解析の無限ループによるサービス拒否(bsc#1259711)。
    - CVE-2026-32778:メモリ不足状態の後の再試行での「setContext」での NULL ポインターデリファレンス(bsc#1259729)。
    - CVE-2026-41080:細工された XML ドキュメントがサービス拒否を引き起こす可能性があります(bsc#1262263)。
    - CVE-2026-45186:適度なサイズで細工された XML 入力によるサービス拒否(bsc#1264713)。
    - CVE-2026-50219:ポリシー違反の場合のハンドラー内からの XML_* 関数の呼び出しに対するハンドラー呼び出しの深度追跡の欠如(bsc#1267631)。
    - CVE-2026-56131:ポリシー違反の場合の、ハンドラー内からの XML_ResumeParser への呼び出しに対するハンドラー呼び出しの深度追跡の欠如(bsc#1268572)。
    - CVE-2026-56132:xmlparse.c の doProlog におけるヒープベースのバッファオーバーフロー(bsc#1268573)。
    - CVE-2026-56403、CVE-2026-56404、CVE-2026-56405、CVE-2026-56406、 CVE-2026-56407、CVE-2026-56408、CVE-2026-56409、CVE-2026-56410、 CVE-2026-56411、CVE-2026-56412:複数の整数オーバーフローの脆弱性(bsc#1275115)。
    - CVE-2026-66046:storeAtts() 関数の二次アルゴリズム複雑性によって引き起こされるサービス拒否の脆弱性(bsc#1275732)。
    - CVE-2026-72522:Unicode 処理中に低サロゲートが高サロゲートと同じように扱われることによる、領域外読み取りおよび結果として生じる無限ループ(bsc#1275594)。
    - CVE-2026-76641:領域外読み取りの脆弱性により、攻撃者がメモリ破損(bsc#1275915)を引き起こす可能性があります。
    - CVE-2026-76956:ハッシュフラッディング攻撃によるサービス拒否(bsc#1275860)。
    - CVE-2026-76957:カスタムエンコーディングコールバックによるハンドラー呼び出し深度追跡の欠如。したがって、メモリ解放後使用(use-after-free)が発生する可能性があります(bsc#1275859)。
    - CVE-2026-77214:「XML_ParseBuffer()」でのチェックが不十分による領域外読み取り(bsc#1284334)。
    - CVE-2026-93990:UTF-16 入力で、高サロゲートに続く低サロゲートの検証に失敗します(bsc#1282347)。
    - CVE-2026-102633:expat_realloc の整数オーバーフローによるサービス拒否(bsc#1283493)。

    2.8.5 への更新(jsc#PED-16154):

     * バグ修正:
     * オーバーフローチェックに失敗した際の OOM 関連のメモリリークを修正します
     * 128 ビットポインターのあるアーキテクチャのメモリアラインメントを修正します
     * マークXML_SetHashSalt非推奨になります
     * CMake:/utf-8 が存在しない際に /source-charset:utf-8 のみを追加
     * lib:符号付き整数のオーバーシフトによる未定義の動作を解決
     * lib:ゼロ終端ではないキーでの読み取り専用ハッシュテーブル検索をサポート
     * lib:ENTITY.open に C99 ブール値を使用します
     * バージョン情報が 13:3:12 から 13:4:12 に更新されました
     * 2+ GiB ドキュメントに対するサポートを修正します( 2.8.2 からの回帰)
     * XML 宣言で空のバージョンを拒否
     * AIX の printf フォーマットを修正します
     * CMake|AIX:デフォルトでEXPAT_DEV_URANDOMを有効にします
     * バージョン情報が 13:2:12 から 13:3:12 に更新されました
     * 既存の API 関数XML_SetHashSaltは現在非推奨です
     * その限界により、
     * 脆弱性と見なされました。新しい API のいずれかを使用してください
     * 関数XML_SetHashSalt16Bytes(既知の高品質
     * エントロピー入力のみ!)代わりに、または派生したものをそのままにしておきます。
     * 高品質エントロピーから Expat の 16 バイトのハッシュソルト
     * 内部機構(この 2 つのうちどちらかを呼び出すことで *呼び出さない*
     * XML_SetHashSalt* 関数)。
     * xmlwf:メモリリークを修正します
     * WASI:32 ビット WASI SDK のフォーマット指定子を修正します
     * 一部の非 amd64 アーキテクチャ(例:sparc32)の内部割り当てのアライメントを修正します。(Expat 2.7.2の)CVE-2025-59375に対する修正で修正
     * 入力がエラー XML_ERROR_ASYNC_ENTITY で拒否されるべきだった、偽陽性のクラスを修正します;(Expat 2.7.0の)CVE-2024-8176からの回帰
     * 関数expat_reallocからの整数オーバーフローの欠如を証明し、回帰を証明
     * size_tを符号なしに切り捨てていた「harmless」キャストを削除します
     * xmlwf:関数 XML_GetErrorLineNumber および XML_GetErrorColumnNumber の使用を解決します
     * CVE-2025-59375 -- Expat パーサー内からの、不均衡な量の動的メモリの使用を許可しません
     * xmlwf:(内部)ヘルプジェネレーターを修正します
     * xmlwf:でサポートされている環境変数に言及

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新:expat(SUSE-SU-2026:4619-1)

high Nessus プラグイン ID 365321

バージョン 1.2