2.9.5より前のlibxml2でのxpointer.c（10より前のApple iOS、10.12より前のOS X、10より前のtvOS、3より前のwatchOSで使用の場合）は、XPointerの範囲で名前空間ノードを禁止しないため、リモートの攻撃者が、細工されたXMLドキュメントを介して任意のコードを実行したり、サービス拒否（メモリ解放後使用（Use After Free）およびメモリ破損）を引き起こしたりする可能性があります。（CVE-2016-4658）2.9.5より前のlibxml2でのparser.cは、NEXTLマクロがDTD名に「%」文字がある場合にxmlParserHandlePEReference関数を呼び出すため、 パラメーターエンティティ参照を不適切に処理します。（CVE-2017-16931）

リモートホストにインストールされているlibxml2のバージョンは、2.9.1-6.6.42より前です。したがって、ALAS-2023-1743 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  2.9.5 以前の libxml2 の parser.c は、NEXTL マクロが DTD 名に「%」文字がある場合に xmlParserHandlePEReference 関数を呼び出すため、パラメーターエンティティ参照を不適切に処理します。(CVE-2017-16931)

  GNOME プロジェクトの libxml2 v2.9.10 には、libxml2/entities.c の xmlEncodeEntitiesInternal にグローバルバッファオーバーリードの脆弱性があります。この問題はコミット50f06b3eで修正されました。（CVE-2020-24977）

  - 2.9.11より前のバージョンのlibxml2のxmllintに欠陥があります。細工されたファイルを送信してxmllintで処理できる攻撃者が、メモリ解放後使用(Use-After-Free)を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。(CVE-2021-3516)

  - 2.9.11より前のバージョンのlibxml2のxmlエンティティエンコーディング機能に欠陥があります。影響を受けるlibxml2の機能にリンクされたアプリケーションによって処理される細工されたファイルを提供できる攻撃者が、領域外読み取りをトリガーする可能性があります。この欠陥の影響を受ける可能性が最も高いのはアプリケーションの可用性です。攻撃者がメモリ情報を使用してアプリケーションをさらに悪用できる場合、機密性と整合性に影響が及ぶ可能性があります。(CVE-2021-3517)

  - 2.9.11より前のバージョンのlibxml2に欠陥があります。細工されたファイルを送信してlibxml2にリンクされたアプリケーションで処理できる攻撃者が、メモリ解放後使用(Use-After-Free)を発生させる可能性があります。この欠陥による最大の影響は、機密性、整合性、可用性にあります。(CVE-2021-3518)

  - 2.9.11より前のバージョンのlibxml2に見つかった脆弱性は、XML混合コンテンツの解析中にエラーを伝播せず、NULLデリファレンスを引き起こすというものです。信頼できないXMLドキュメントがリカバリモードで解析され、検証された後、この欠陥が利用されて、アプリケーションがクラッシュすることがあります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-3537)

  - libxml2 に欠陥が見つかりました。指数エンティティ拡張攻撃によって既存の保護メカニズムがすべてバイパスされ、サービス拒否が引き起こされる可能性があります。(CVE-2021-3541)

  - 2.9.13より前の libxml2 の valid.c には、ID および IDREF 属性のメモリ解放後使用 (Use-After-Free) があります。(CVE-2022-23308)

  - 2.9.14より前の libxml2 では、buf.c (xmlBuf*) および tree.c (xmlBuffer*) のいくつかのバッファ処理関数が整数オーバーフローをチェックしません。これにより、領域外メモリ書き込みが発生する可能性があります。悪用するには、被害者が細工された複数ギガバイトの XML ファイルを開くことが必要です。libxml2 のバッファ機能を使用する他のソフトウェア、たとえば 1.1.35までの libxslt も影響を受けます。(CVE-2022-29824)

  - 2.10.3より前の libxml2 で問題が発見されました。XML_PARSE_HUGE パーサーオプションを有効にしてマルチギガバイトの XML ドキュメントを解析すると、いくつかの整数カウンターがオーバーフローする可能性があります。これにより、負の 2GB オフセットで配列へのアクセスが試行され、通常はセグメンテーション違反が発生します。(CVE-2022-40303)

  - 2.10.3より前の libxml2 で問題が発見されました。特定の無効な XML エンティティ定義により、ハッシュテーブルキーが破損し、後続のロジックエラーが発生する可能性があります。ある場合では、二重解放が引き起こされる可能性があります。(CVE-2022-40304)

  - 2.10.4 より前の libxml2 で、特定の無効な XSD スキーマを解析すると、NULL ポインターデリファレンスが発生し、続いてセグメンテーション違反が発生する可能性があります。これは、xmlschemas.c の xmlSchemaFixupComplexType で発生します。(CVE-2023-28484)

  - 2.10.4より前の libxml2 で問題が発見されました。細工された XML ドキュメントで空の dict 文字列をハッシュするとき、dict.c の xmlDictComputeFastKey が非決定的な値を生成し、二重解放などのさまざまなロジックおよびメモリエラーを引き起こす可能性があります。この動作が発生するのは、空の文字列の最初のバイトを使用しようとする試みがあり、任意の値 (「\0」値だけではない) が可能であるためです。(CVE-2023-29469)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2017-16931 2.9.5以前のlibxml2のparser.cは、NEXTLマクロがDTD名に「%」文字がある場合にxmlParserHandlePEReference関数を呼び出すため、 パラメーターエンティティ参照を不適切に処理します。

CVE-2017-16932 2.9.5以前のlibxml2のparser.cは  パラメータエンティティで無限再帰を防ぐことはできません。

Debian 7「Wheezy」では、これらの問題はバージョン2.8.0+dfsg1-7+wheezy11で修正されています。

libxml2 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  2.9.5 以前の libxml2 の parser.c は、NEXTL マクロが DTD 名に「%」文字がある場合に xmlParserHandlePEReference 関数を呼び出すため、パラメーターエンティティ参照を不適切に処理します。(CVE-2017-16931)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告されたバージョンによると、リモートホストで実行されている Nessus Network Monitor は、6.2.2 より前です。したがって、TNS-2023-23 のアドバイザリに記載されている複数の脆弱性の影響を受けます。サードパーティコンポーネントのいくつかに脆弱性が含まれていることが判明し、プロバイダーにより更新バージョンが利用可能になっています。警戒するため、最適な実施基準に従って、Tenable はこれらのコンポーネントをアップグレードし、この問題の潜在的な影響に対処することにしました。Nessus Network Monitor 6.2.2 は、以下のコンポーネントを更新します。

  - c-ares のバージョン 1.10.0 からバージョン 1.19.1。
  - curl のバージョン 7.79.1 からバージョン 8.1.2。
  - libbzip2 のバージョン 1.0.6 からバージョン 1.0.8。
  - libpcre のバージョン 8.42 からバージョン 8.44。
  - libxml2 のバージョン 2.7.7 からバージョン 2.11.1。
  - libxslt のバージョン 1.1.26 からバージョン 1.1.37。
  - libxmlsec のバージョン 1.2.18 からバージョン 1.2.37。
  - sqlite のバージョン 3.27.2 からバージョン 3.40.1。
  - jQuery Cookie のバージョン 1.3.1 からバージョン 1.4.1。
  - jQuery UI のバージョン 1.13.0 からバージョン 1.13.2。
  - OpenSSL のバージョン 3.0.8 からバージョン 3.0.9。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129559	Amazon Linux 2：libxml2（ALAS-2019-1301）	Nessus	Amazon Linux Local Security Checks	2019/10/4	2024/4/19	critical
175091	Amazon Linux AMI : libxml2 (ALAS-2023-1743)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2024/12/11	critical
104936	Debian DLA-1194-1: libxml2 セキュリティ更新	Nessus	Debian Local Security Checks	2017/12/1	2021/1/11	critical
221098	Linux Distros のパッチ未適用の脆弱性: CVE-2017-16931	Nessus	Misc.	2025/3/4	2025/8/9	critical
177842	Nessus Network Monitor < 6.2.2 複数の脆弱性 (TNS-2023-23)	Nessus	Misc.	2023/6/30	2023/7/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical