CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1793028613アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コミット13c5f63前のlibexpatには、xmlparse.cにヒープバッファオーバーリードの脆弱性があります。
    XML_ParseBuffer、割り当てられたバッファサイズに対して検証されない呼び出し元指定の長さを使用して、parser->m_bufferEnd += len で解析バッファ終端を進めます。このため、繰り返される XML_ParseBuffer 呼び出しがヒープ割り当ての終端を超えてm_bufferEnd移動し、後続の解析が領域外読み取りを行います。このパスに到達するには、解析バッファがすでに存在している必要があります。そうでなければ、XML_ParseBufferはXML_ERROR_NO_BUFFERを返します。
    バッファーは、XML_GetBufferへの事前の呼び出しの後、直接的(一般的なケース)か、バッファーを内部的に割り当てる以前のXML_Parse呼び出しを介して間接的に存在します。オーバーリードにより、呼び出し側のアプリケーションに対して隣接したヒープメモリが漏洩し、ASLR を打ち破り、さらなる悪用プリミティブを構築するのに十分なヒープポインター、libc 関数ポインター、コードポインターを復元します。(CVE-2026-77214)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:expat / expat-devel(CENTOS6:CLSA-2026:1793028613)

high Nessus プラグイン ID 373893

バージョン 1.1