したがって、ALAS2023-2023-058 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.3より前の Expat (別名: libexpat) では、xmlparse.c の storeAtts 関数で 29 (またはそれ以上) の左シフトを行うと、realloc の挙動がおかしくなります (例: 割り当てバイト数が少なすぎる、メモリを解放するだけになってしまう)。
    (CVE-2021-45960)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
    (CVE-2022-22824)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の lookup に整数オーバーフローがあります。(CVE-2022-22825)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の nextScaffoldPart に整数オーバーフローがあります。
    (CVE-2022-22826)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の storeAtts に整数オーバーフローがあります。(CVE-2022-22827)

  - 2.4.4以前の Expat (別名 : libexpat) では、XML_CONTEXT_BYTES がゼロでない構成の XML_GetBuffer に符号付き整数オーバーフローがあります。(CVE-2022-23852)

  - 2.4.4より前のExpat (別名libexpat) では、doProlog 関数に整数オーバーフローがあります。(CVE-2022-23990)

  - 2.4.5より前の Expat (別名 libexpat) の xmltok_impl.c には、UTF-8 文字が特定のコンテキストで有効かどうかのチェックなど、エンコーディングの特定の検証がありません。(CVE-2022-25235)

  - 2.4.5より前の Expat (別名 libexpat) の xmlparse.c により、攻撃者が名前空間 URI に名前空間セパレーター文字を挿入することが可能です。(CVE-2022-25236)

  - 2.4.5より前の Expat (別名 libexpat) では、攻撃者が DTD 要素のネストの深さを深くすることで、build_model でスタック枯渇を引き起こす可能性があります。(CVE-2022-25313)

  - 2.4.5より前の Expat (別名 libexpat) では、copyString に整数オーバーフローがあります。(CVE-2022-25314)

  - 2.4.5より前の Expat (別名 libexpat) では、storeRawNames に整数オーバーフローがあります。(CVE-2022-25315)

  - 2.4.9より前の libexpat は、xmlparse.c の doContent 関数にメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-40674)

  - 2.4.9までの libexpat では、メモリ不足の状況で、XML_ExternalEntityParserCreate の共有 DTD の過剰な破壊によって引き起こされるメモリ解放後使用 (Use-After Free) があります。(CVE-2022-43680)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、15.1.9 / 16.1.4 / 17.1.0 より前です。したがって、K23231802 のアドバイザリに記載されている脆弱性の影響を受けます。

    2.4.3 より前の Expat (別名 libexpat)、xmlparse.c の doProlog では、m_groupSize に整数オーバーフローがあります。(CVE-2021-46143) 影響: リモートの攻撃者が特別に細工された XML を送信する可能性があるため、Expat ライブラリを使用してアプリケーションが XML を解析すると、バッファオーバーリードが発生し、アプリケーションが応答しなくなる可能性があります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Tenable Nessus アプリケーションは、10.1.1 または 8.15.3以前の 10.xです。このため、以下を含む、サードパーティライブラリの複数の脆弱性の影響を受けます。

  - 2.4.3以前の Expat (別名: libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名: libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名: libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。(CVE-2022-22824)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 8.6 ホストに、CIQ ciqsa-2026_0870 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 8.6の xmlrpc-c SRPM のセキュリティ修正をまとめたものです。以下の 7 つの CVE に対処します:
    CVE-2022-22827、 CVE-2022-22823、 CVE-2021-46143、 CVE-2022-22822、 CVE-2022-22826、その他 2 つ。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173105	Amazon Linux 2023 : expat、expat-devel、expat-static (ALAS2023-2023-058)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
229839	Linux Distros のパッチ未適用の脆弱性: CVE-2021-46143	Nessus	Misc.	2025/3/5	2026/9/2	high
160395	F5 Networks BIG-IP : Expat の脆弱性 (K23231802)	Nessus	F5 Networks Local Security Checks	2022/5/1	2025/3/31	high
157425	Tenable Nessus 10.x< 10.1.1/ 8.x< 8.15.3サードパーティの脆弱性 (TNS-2022-05)	Nessus	Misc.	2022/2/8	2026/10/30	critical
356813	Rocky Linux 8.6 [CIQ] セキュリティ更新:xmlrpc-c/xmlrpc-c-apps/xmlrpc-c-apps-debuginfo/xmlrpc-c-c++/その他の複数の脆弱性(ciqsa-2026_0870)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

検出

プラグインの検索

critical

high

high

critical

critical