リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8910-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yirou Yang 氏は、libxml2 が特定の XML カタログを不適切に処理していることを発見しました。ユーザーまたは自動化システムが騙されて、特別に細工された XML カタログを処理すると、攻撃者はこの問題を利用して libxml2 をクラッシュさせる可能性があり、サービス拒否につながる可能性があります。(CVE-2026-76781)

    libxml2 が特定の大きな修飾名を不適切に処理するため、ヒープベースのバッファオーバーフローを引き起こすことが判明しました。攻撃者が、この問題を利用して、libxml2 をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-86138)

    libxml2が特定の大きなURI文字列のエスケープ処理を不適切に処理することがわかりました。攻撃者がこの問題を悪用してlibxml2に過剰なリソースを使用させ、サービス拒否にを引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-86139)

    Xudong Cao 氏と Meng Xu 氏は、libxml2 が特定の大きな XPointer 式を不適切に処理していることを発見しました。これにより、ヒープベースのバッファオーバーフローが引き起こされます。攻撃者が、この問題を利用して、libxml2 をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2026-86142)

    Xudong Cao 氏と Meng Xu 氏は、libxml2 がコールバックを書き込むために出力長を渡す前に整数オーバーフローをチェックしないことを発見しました。攻撃者が、この問題を利用して、libxml2 を使用しているアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-86143)

    libxml2 は、特定の状況下で XInclude ディレクティブを処理する際に、ネットワークアクセスの無効化などのパーサーオプションを適用していないことが判明しました。攻撃者がこの問題を利用して、XML 外部エンティティインジェクションまたはサーバー側のリクエスト偽造攻撃を実行したり、サービス拒否を引き起こしたりする可能性があります。(CVE-2026-86144)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : libxml2 の脆弱性 (USN-8910-1)

high Nessus プラグイン ID 365375

依存が見つかりません