CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1792507096アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1.33 までの libxslt は、xsltCheckRead と xsltCheckWrite の呼び出し元が-1 エラーコードを受信した場合でもアクセスを許可するため、保護メカニズムのバイパスを引き起こす可能性があります。xsltCheckRead は、実際には無効ではなく、その後ロードされる細工された URL に対して -1 を返す可能性があります。(CVE-2019-11068)

  - libxslt 1.1.33のtransform.cのxsltCopyTextで、ポインター変数が特定の状況下でリセットされません。関連するメモリ領域が特定の方法で解放および再利用された場合、境界チェックが失敗し、バッファ外のメモリに書き込みが行われたり、初期化されていないデータが漏洩したりする可能性があります。(CVE-2019-18197)

  - libxslt 1.1.33 より前の xsltNumberFormatGetMultipleLevel での型の取り違えにより、攻撃者が細工された XML データを介してヒープ破損を悪用する可能性があります。(CVE-2019-5815)

  - 91.0.4472.164より前の Google Chrome の Blink XSLT でのメモリ解放後使用 (Use After Free) により、リモートの攻撃者が、細工された HTML ページを介してヒープ破損を悪用する可能性がありました。(CVE-2021-30560)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:libxslt/libxslt-devel/libxslt-pythonの複数の脆弱性(CENTOS6:CLSA-2026:1792507096)

critical Nessus プラグイン ID 370880

バージョン 1.1