Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.15.4 より前の libxml2 の xmlregexp は、strdup の失敗後に xmlRegNewParserCtxt に NULL ポインターデリファレンスがあります。つまり、NULL チェック後に文字列の長さを計算しません。(CVE-2026-86141)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2026:1789668093アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.15.4 より前の libxml2 で、valid.c の xmlSnprintfElements に strcat スタックベースのバッファオーバーフローがあります。
    (CVE-2026-86140)

  - 2.15.4 より前の libxml2 の xmlregexp は、strdup の失敗後に xmlRegNewParserCtxt に NULL ポインターデリファレンスがあります。つまり、NULL チェック後に文字列の長さを計算しません。(CVE-2026-86141)

  - 2.15.4 より前の libxml2 に、xmlXPtrEval xpointer 長飽和による、xmlXPtrEvalXPtrPart にヒープベースのバッファオーバーフローが存在します。(CVE-2026-86142)

  - 2.15.4より前のlibxml2のxmlIOでは、xmlOutputWriteCallbackとxmlBufUseの不一致により、負の長さが書き込みコールバックに到達します。これは、writecallbackを呼び出す前に整数オーバーフローのチェックが行われていないことになります。これは、コールバック内でその長さの値の多くの種類の使用にセキュリティ関連性があります。
    (CVE-2026-86143)

  - 2.15.4 より前の libxml2 の xinclude では、xmlXIncludeProcess と xmlXIncludeProcessTree は parseFlags を伝播しません。これは、たとえば XML_PARSE_NONET フラグに関連します。フラグがない場合、カスタムリソースローダーがインターネットにアクセスし、XML 外部エンティティインジェクション、SSRF、またはサービス拒否 (意図的に遅くなる攻撃者が制御するインターネットリソースなど) をトリガーする場合。
    (CVE-2026-86144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 8.4 ホストには、TuxCare CENTOS8.4:CLSA-2026:1789668422アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.15.4 より前の libxml2 で、valid.c の xmlSnprintfElements に strcat スタックベースのバッファオーバーフローがあります。
    (CVE-2026-86140)

  - 2.15.4 より前の libxml2 の xmlregexp は、strdup の失敗後に xmlRegNewParserCtxt に NULL ポインターデリファレンスがあります。つまり、NULL チェック後に文字列の長さを計算しません。(CVE-2026-86141)

  - 2.15.4 より前の libxml2 に、xmlXPtrEval xpointer 長飽和による、xmlXPtrEvalXPtrPart にヒープベースのバッファオーバーフローが存在します。(CVE-2026-86142)

  - 2.15.4より前のlibxml2のxmlIOでは、xmlOutputWriteCallbackとxmlBufUseの不一致により、負の長さが書き込みコールバックに到達します。これは、writecallbackを呼び出す前に整数オーバーフローのチェックが行われていないことになります。これは、コールバック内でその長さの値の多くの種類の使用にセキュリティ関連性があります。
    (CVE-2026-86143)

  - 2.15.4 より前の libxml2 の xinclude では、xmlXIncludeProcess と xmlXIncludeProcessTree は parseFlags を伝播しません。これは、たとえば XML_PARSE_NONET フラグに関連します。フラグがない場合、カスタムリソースローダーがインターネットにアクセスし、XML 外部エンティティインジェクション、SSRF、またはサービス拒否 (意図的に遅くなる攻撃者が制御するインターネットリソースなど) をトリガーする場合。
    (CVE-2026-86144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 8ホストには、TuxCare CENTOS-STREAM8:CLSA-2026:1789780589アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.15.4 より前の libxml2 で、valid.c の xmlSnprintfElements に strcat スタックベースのバッファオーバーフローがあります。
    (CVE-2026-86140)

  - 2.15.4 より前の libxml2 の xmlregexp は、strdup の失敗後に xmlRegNewParserCtxt に NULL ポインターデリファレンスがあります。つまり、NULL チェック後に文字列の長さを計算しません。(CVE-2026-86141)

  - 2.15.4 より前の libxml2 に、xmlXPtrEval xpointer 長飽和による、xmlXPtrEvalXPtrPart にヒープベースのバッファオーバーフローが存在します。(CVE-2026-86142)

  - 2.15.4より前のlibxml2のxmlIOでは、xmlOutputWriteCallbackとxmlBufUseの不一致により、負の長さが書き込みコールバックに到達します。これは、writecallbackを呼び出す前に整数オーバーフローのチェックが行われていないことになります。これは、コールバック内でその長さの値の多くの種類の使用にセキュリティ関連性があります。
    (CVE-2026-86143)

  - 2.15.4 より前の libxml2 の xinclude では、xmlXIncludeProcess と xmlXIncludeProcessTree は parseFlags を伝播しません。これは、たとえば XML_PARSE_NONET フラグに関連します。フラグがない場合、カスタムリソースローダーがインターネットにアクセスし、XML 外部エンティティインジェクション、SSRF、またはサービス拒否 (意図的に遅くなる攻撃者が制御するインターネットリソースなど) をトリガーする場合。
    (CVE-2026-86144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343096	Linux Distros のパッチ未適用の脆弱性: CVE-2026-86141	Nessus	Misc.	2026/9/5	2026/11/11	low
360165	CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:libxml2/libxml2-devel/libxml2-static/python3-libxml2の複数の脆弱性(CENTOS8.5:CLSA-2026:1789668093)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
362044	CentOS Linux 8.4 [TuxCare] セキュリティ更新プログラム:libxml2/libxml2-devel/libxml2-static/python3-libxml2の複数の脆弱性(CENTOS8.4:CLSA-2026:1789668422)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
360981	CentOS Linux 8 [TuxCare] セキュリティ更新:libxml2 / libxml2-devel / libxml2-static / python3-libxml2 の複数の脆弱性(CENTOS-STREAM8:CLSA-2026:1789780589)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
374269	Nessus Network Monitor < 6.6.0 複数の脆弱性 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high

検出

プラグインの検索

low

high

high

high

high