リモートホストにインストールされている libxml2 のバージョンは、2.11.9 / 2.14.5 より前です。したがって、SSA:2025-196-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい libxml2 パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを libxml2 セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02260-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49794サービス拒否を引き起こす可能性のあるヒープ use-after-free を修正しました。bsc#1244554
    - CVE-2025-49796サービス拒否を引き起こす可能性のある型の取り違えType Confusionを修正しました。bsc#1244557
    - CVE-2025-49795サービス拒否を引き起こす可能性のある null ポインターデリファレンスを修正しました。bsc#1244555
    - CVE-2025-6170クラッシュを引き起こす可能性のあるスタックバッファオーバーフローを修正しました。bsc#1244700
    - CVE-2025-6021スタックバッファオーバーフローを引き起こす可能性のある xmlBuildQName() での整数オーバーフローを修正しました。
    (bsc#1244590)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02294-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49794: サービス拒否を引き起こす可能性のあるヒープメモリ解放後使用 (Use After Free) を修正しました。(bsc#1244554)
    - CVE-2025-49796: サービス拒否を引き起こす可能性のある型の取り違え (Type Confusion) を修正しました。(bsc#1244557)
    - CVE-2025-6170: クラッシュを引き起こす可能性のあるスタックバッファオーバーフローを修正しました。(bsc#1244700)
    - CVE-2025-6021: バッファオーバーフローの問題を引き起こす可能性がある xmlBuildQName() の整数オーバーフローが修正されました。
    (bsc#1244590)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XML ファイルの解析で使用される、xmllint コマンドラインツールのインタラクティブシェルに欠陥が見つかりました。
    ユーザーが過度に長いコマンドを入力すると、プログラムは入力サイズを適切にチェックしないためにクラッシュを引き起こす可能性があります。この問題により、攻撃者が、最新の保護のない稀な構成で悪意のあるコードを実行する可能性があります。(CVE-2025-6170)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている libxml2 のバージョンは、2.11.9より前です。したがって、SSA:2025-196-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しいlibxml2パッケージが、Slackware 15.0 で利用可能です。

Tenable は、前述の記述ブロックを libxml2 セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、abbc8912-5efa-11f0-ae84-99047d0a6bcc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Alan Coopersmith 氏による報告
     https://gitlab.gnome.org/GNOME/libxml2/-/issues/913 で説明されているように、libxml2 のセキュリティポリシーが変更され、修正が利用可能になる前に脆弱性を漏洩するようになったため、メンテナー以外のユーザーがこのライブラリのセキュリティ問題の修正に貢献できるようになりました。
    その一部として、以下の 5 つの CVE が最近開示されました
    CVE-2025-49794ヒープ use-after-freeUAFにより、サービス拒否DoSが発生します https://gitlab.gnome.org/GNOME/libxml2/-/issues/931 [...]CVE-2025-49795] Null ポインターデリファレンスがサービス拒否DoSを引き起こす https://gitlab.gnome.org/GNOME/libxml2/-/issues/932 [...CVE-2025-49796] ]サービス拒否DoSにつながる型の取り違えType Confusionにより、サービス拒否DoSが発生します https://gitlab.gnome.org/GNOME/libxml2/-/issues/933 [...] 上記すべてについて、 Upstream は Schematron サポートを完全に削除することを検討しています。 https://gitlab.gnome.org/GNOME/libxml2/-/issues/935.(CVE-2025-6021xmlBuildQName でのバッファオーバーフローにつながる整数オーバーフロー https://gitlab.gnome.org/GNOME/libxml2/-/issues/926 [...]CVE-2025-6170] xmllint シェルのスタックベースのバッファオーバーフロー https://gitlab.gnome.org/GNOME/libxml2/-/issues/941 [...]

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4251 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4251-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : libxml2 バージョン : 2.9.10+dfsg-6.7+deb11u8 CVE ID : CVE-2024-34459 CVE-2025-6021 CVE-2025-6170 CVE-2025-49794 CVE-2025-49796 Debian バグ : 1071162 1107720 1107755 1107938

    GNOME XML ライブラリである libxml2 に複数のセキュリティ問題が見つかりました。これにより、サービス拒否や任意のコードの実行が発生する可能性があります。

    CVE-2024-34459

        Zhineng Zhong 氏は、「xmllint
        --htmlout」でエラーメッセージをフォーマットすると、バッファオーバーリードが引き起こされる可能性があることを発見しました。

    CVE-2025-6021

        Ahmed Lekssays 氏は、細工された入力を処理する際にメモリ破損またはサービス拒否が発生する可能性がある「xmlBuildQName()」で整数オーバーフローの問題を発見しました。

    CVE-2025-6170

        Ahmed Lekssays 氏は、xmllint のインタラクティブシェルのコマンド解析ロジックでスタックベースのバッファオーバーフローの問題を発見しました。

    CVE-2025-49794

        Nikita Sveshnikov 氏は、schematron でヒープのメモリ解放後使用 (Use After Free) 問題を発見しました。Schematron スキーマ要素「<sch:name path=/>」で XPath 式を処理する際、解放されたメモリへのポインターが返されてアクセスされるため、未定義の動作またはクラッシュが発生する可能性があります。

    CVE-2025-49796

        Nikita Sveshnikov 氏は、schematron で型の取り違え (Type Confusion) の問題を発見しました。「sch:name」要素の処理や名前空間情報へのアクセスが、メモリ破損や未定義の動作につながる可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 2.9.10+dfsg-6.7+deb11u8 で修正されました。

    libxml2 パッケージをアップグレードすることを推奨します。

    libxml2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libxml2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02314-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49794: サービス拒否を引き起こす可能性のあるヒープメモリ解放後使用 (Use After Free) を修正しました。(bsc#1244554)
    - CVE-2025-49796: サービス拒否を引き起こす可能性のある型の取り違え (Type Confusion) を修正しました。(bsc#1244557)
    - CVE-2025-49795: サービス拒否につながる可能性のある NULL ポインターデリファレンスを修正しました。(bsc#1244555)
    - CVE-2025-6170: クラッシュを引き起こす可能性のあるスタックバッファオーバーフローを修正しました。(bsc#1244700)
    - CVE-2025-6021: バッファオーバーフローの問題を引き起こす可能性がある xmlBuildQName() の整数オーバーフローが修正されました。
    (bsc#1244590)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている libxml2 のバージョンは、テスト済みバージョンより前です。したがって、CVE-2025-6170 のアドバイザリに記載されている脆弱性の影響を受けます。

  - XML ファイルの解析で使用される、xmllint コマンドラインツールのインタラクティブシェルに欠陥が見つかりました。
    ユーザーが過度に長いコマンドを入力すると、プログラムは入力サイズを適切にチェックしないため、クラッシュを引き起こす可能性があります。この問題により、攻撃者が、最新の保護のない稀な構成で悪意のあるコードを実行する可能性があります。CVE-2025-6170

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02275-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49794サービス拒否を引き起こす可能性のあるヒープ use-after-free を修正しました。bsc#1244554
    - CVE-2025-49796サービス拒否を引き起こす可能性のある型の取り違えType Confusionを修正しました。bsc#1244557
    - CVE-2025-6170クラッシュを引き起こす可能性のあるスタックバッファオーバーフローを修正しました。bsc#1244700
    - CVE-2025-6021スタックバッファオーバーフローを引き起こす可能性のある xmlBuildQName() での整数オーバーフローを修正しました。
    (bsc#1244590)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02355-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49794: サービス拒否を引き起こす可能性のあるヒープメモリ解放後使用 (Use After Free) を修正しました。(bsc#1244554)
    - CVE-2025-49796: サービス拒否を引き起こす可能性のある型の取り違え (Type Confusion) を修正しました。(bsc#1244557)
    - CVE-2025-6170: クラッシュを引き起こす可能性のあるスタックバッファオーバーフローを修正しました。(bsc#1244700)
    - CVE-2025-6021: バッファオーバーフローの問題を引き起こす可能性がある xmlBuildQName() の整数オーバーフローが修正されました。
    (bsc#1244590)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
242135	Slackware Linux 15.0 / 現行の libxml2 の複数の脆弱性 (SSA:2025-196-01)	Nessus	Slackware Local Security Checks	2025/7/15	2025/10/3	low
241674	SUSE SLED15 / SLES15 セキュリティ更新libxml2SUSE-SU-2025:02260-1	Nessus	SuSE Local Security Checks	2025/7/10	2025/10/3	low
242016	SUSE SLES12 のセキュリティ更新 : libxml2 (SUSE-SU-2025:02294-1)	Nessus	SuSE Local Security Checks	2025/7/12	2025/10/3	low
247785	Linux Distros のパッチ未適用の脆弱性: CVE-2025-6170	Nessus	Misc.	2025/8/10	2025/9/14	low
242145	Slackware Linux 15.0 libxml2 の複数の脆弱性SSA:2025-196-02	Nessus	Slackware Local Security Checks	2025/7/16	2025/10/3	low
242030	FreeBSDlibxml2 -- 複数の脆弱性abbc8912-5efa-11f0-ae84-99047d0a6bcc	Nessus	FreeBSD Local Security Checks	2025/7/12	2025/10/3	low
242881	Debian dla-4251 : libxml2 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/7/27	2025/10/3	low
242154	SUSE SLED15/SLES15/openSUSE 15 のセキュリティ更新: libxml2 (SUSE-SU-2025:02314-1)	Nessus	SuSE Local Security Checks	2025/7/16	2025/10/3	low
243026	Azure Linux 3.0 セキュリティ更新libxml2CVE-2025-6170	Nessus	Azure Linux Local Security Checks	2025/7/30	2025/10/3	low
241961	SUSE SLES15 / openSUSE 15 のセキュリティ更新 : libxml2 (SUSE-SU-2025:02275-1)	Nessus	SuSE Local Security Checks	2025/7/11	2025/10/3	low
242308	SUSE SLES15 のセキュリティ更新 : libxml2 (SUSE-SU-2025:02355-1)	Nessus	SuSE Local Security Checks	2025/7/18	2025/10/3	low

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

low

low