Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libxml2 ライブラリに欠陥が見つかりました。同じダウンストリームカタログを指し示す繰り返しの <nextCatalog> 要素が含まれる XML カタログを処理する際に、この制御されないリソース消費の脆弱性が発生します。リモートの攻撃者が細工されたカタログを用意してこれを悪用し、パーサーにカタログチェーンを冗長トラバースさせる可能性があります。これにより、CPUが過剰に消費され、アプリケーションの可用性が低下して、サービス拒否状態が発生します。CVE-2026-0992

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0605-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0990「xmlCatalogXMLResolveURI」の無限再帰のためにアプリケーションのクラッシュを引き起こすコールスタックオーバーフローを修正しました。bsc#1256807、 bsc#1256811
    - CVE-2026-0992急激な動作による、XML カタログの処理時の過剰なリソース消費を修正しました。bsc#1256809、 bsc#1256812
    - CVE-2026-1757「xmllint」インタラクティブシェルのメモリ漏洩が修正されました。bsc#1257594、 bsc#1257595
    - CVE-2025-10911rVT で保存されるキーデータの use-after-free を修正しました。bsc#1250553
    - CVE-2025-8732無効な形式の SGML カタログファイルを処理する際のカタログ解析関数の無限再帰を修正しました。bsc#1247858
    - CVE-2026-0989ReleaseNG パーサーが再帰の深さを制限しないために、アプリケーションのクラッシュを引き起こすコールスタックの枯渇を修正します。bsc#1256805、 bsc#1256810

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20312-1 アドバイザリで言及されています。

    libxml2 の変更

    - CVE-2026-0990「xmlCatalogXMLResolveURI」の無限再帰により、呼び出しスタックオーバーフローがアプリケーションのクラッシュを引き起こす可能性がありますbsc#1256807、 bsc#1256811。
    - CVE-2026-0992「nextCatalog」要素を処理する際の急激な挙動による、XML カタログの処理時の過剰なリソース消費bsc#1256809、 bsc#1256812。
    - CVE-2025-8732無効な形式の SGML カタログファイルを処理するときのカタログ解析関数の無限再帰bsc#1247858。
    - CVE-2026-1757「xmllint」対話型シェルのメモリリークbsc#1257594、 bsc#1257595。
    - CVE-2025-10911xsl ノードを解析することで、キーデータがクロス RVT で保存され、use-after-free が発生する可能性がありますbsc#1250553

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-7974-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 が、悪意を持って作成された SGML カタログファイルを不適切に処理することが判明しました。攻撃者はこの問題を利用して、libxml2 に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2025-8732)

    libxml2 の RelaxNG パーサーにおいて、再帰的なインクルードディレクトリの処理が不適切であったことが判明しました。
    攻撃者はこの問題を利用して、libxml2 に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-0989)

    Nick Wellnhofer 氏は、libxml2 が自己参照する URI デリゲートを含むカタログを不適切に解析していることを発見しました。
    攻撃者はこの問題を利用して、libxml2 に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-0990)

    Nick Wellnhofer 氏は、libxml2 が nextCatalog 要素でリンクされたカタログを非効率に解析していることを発見しました。攻撃者はこの問題を利用して、libxml2 に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2026-0992)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libxml2 のバージョンは、2.11.9 / 2.15.2 より前です。したがって、SSA:2026-070-02 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    セキュリティ問題を修正する新しい libxml2 パッケージが、Slackware 15.0 および最新版で利用可能です。

Tenable は、前述の記述ブロックを libxml2 セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1396 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    XML 解析ライブラリである libxml2 に欠陥が見つかりました。このコントロールされていない再帰の脆弱性が、XML カタログに自身を参照する委任 URI エントリが含まれている場合に、xmlCatalogXMLResolveURI 関数で発生します。リモートの攻撃者がこの構成依存の問題を悪用し、特別に細工されたXMLカタログを提供して、無限再帰およびコールスタックの枯渇を引き起こす可能性があります。これは最終的にはセグメンテーション違反につながり、影響を受けるアプリケーションをクラッシュさせることでサービス拒否DoSを引き起こします。CVE-2026-0990

    libxml2 ライブラリに欠陥が見つかりました。同じダウンストリームカタログを指し示す繰り返しの <nextCatalog> 要素が含まれる XML カタログを処理する際に、この制御されないリソース消費の脆弱性が発生します。リモートの攻撃者が細工されたカタログを用意してこれを悪用し、パーサーにカタログチェーンを冗長トラバースさせる可能性があります。これにより、CPUが過剰に消費され、アプリケーションの可用性が低下して、サービス拒否状態が発生します。CVE-2026-0992

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2026:0568-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0990「xmlCatalogXMLResolveURI」の無限再帰のためにアプリケーションのクラッシュを引き起こすコールスタックオーバーフローを修正しました。bsc#1256807、 bsc#1256811
    - CVE-2026-0992急激な動作による、XML カタログの処理時の過剰なリソース消費を修正しました。bsc#1256809、 bsc#1256812
    - CVE-2026-1757「xmllint」インタラクティブシェルのメモリ漏洩が修正されました。bsc#1257594、 bsc#1257595
    - CVE-2025-10911rVT で保存されるキーデータの use-after-free を修正しました。bsc#1250553

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:0782-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0990「xmlCatalogXMLResolveURI」の無限再帰のためにアプリケーションのクラッシュを引き起こすコールスタックオーバーフローを修正しました。bsc#1256807、 bsc#1256811
    - CVE-2026-0992急激な動作による、XML カタログの処理時の過剰なリソース消費を修正しました。bsc#1256809、 bsc#1256812
    - CVE-2026-1757「xmllint」インタラクティブシェルのメモリ漏洩が修正されました。bsc#1257594、 bsc#1257595
    - CVE-2025-10911rVT で保存されるキーデータの use-after-free を修正しました。bsc#1250553

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている libxml2 のバージョンは、2.9.1-6より前です。したがって、ALAS2-2026-3144 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    XML 解析ライブラリである libxml2 に欠陥が見つかりました。このコントロールされていない再帰の脆弱性が、XML カタログに自身を参照する委任 URI エントリが含まれている場合に、xmlCatalogXMLResolveURI 関数で発生します。リモートの攻撃者がこの構成依存の問題を悪用し、特別に細工されたXMLカタログを提供して、無限再帰およびコールスタックの枯渇を引き起こす可能性があります。これは最終的にはセグメンテーション違反につながり、影響を受けるアプリケーションをクラッシュさせることでサービス拒否DoSを引き起こします。CVE-2026-0990

    libxml2 ライブラリに欠陥が見つかりました。同じダウンストリームカタログを指し示す繰り返しの <nextCatalog> 要素が含まれる XML カタログを処理する際に、この制御されないリソース消費の脆弱性が発生します。リモートの攻撃者が細工されたカタログを用意してこれを悪用し、パーサーにカタログチェーンを冗長トラバースさせる可能性があります。これにより、CPUが過剰に消費され、アプリケーションの可用性が低下して、サービス拒否状態が発生します。CVE-2026-0992

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:20631-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libxml2 の変更

    - CVE-2026-0990「xmlCatalogXMLResolveURI」の無限再帰により、呼び出しスタックオーバーフローがアプリケーションのクラッシュを引き起こす可能性がありますbsc#1256807、 bsc#1256811。
    - CVE-2026-0992「nextCatalog」要素を処理する際の急激な挙動による、XML カタログの処理時の過剰なリソース消費bsc#1256809、 bsc#1256812。
    - CVE-2025-8732無効な形式の SGML カタログファイルを処理するときのカタログ解析関数の無限再帰bsc#1247858。
    - CVE-2026-1757「xmllint」対話型シェルのメモリリークbsc#1257594、 bsc#1257595。
    - CVE-2025-10911xsl ノードを解析することで、キーデータがクロス RVT で保存され、use-after-free が発生する可能性がありますbsc#1250553

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2026:0570-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-0990「xmlCatalogXMLResolveURI」の無限再帰のためにアプリケーションのクラッシュを引き起こすコールスタックオーバーフローを修正しました。bsc#1256807、 bsc#1256811
    - CVE-2026-0992急激な動作による、XML カタログの処理時の過剰なリソース消費を修正しました。bsc#1256809、 bsc#1256812
    - CVE-2026-1757「xmllint」インタラクティブシェルのメモリ漏洩が修正されました。bsc#1257594、 bsc#1257595
    - CVE-2025-10911rVT で保存されるキーデータの use-after-free を修正しました。bsc#1250553
    - CVE-2025-8732無効な形式の SGML カタログファイルを処理する際のカタログ解析関数の無限再帰を修正しました。bsc#1247858

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
286281	Linux Distros のパッチ未適用の脆弱性: CVE-2026-0992	Nessus	Misc.	2026/1/15	2026/3/27	high
300043	SUSE SLED15 / SLES15 セキュリティ更新libxml2SUSE-SU-2026:0605-1	Nessus	SuSE Local Security Checks	2026/2/26	2026/4/22	medium
301309	openSUSE 16 セキュリティ更新libxml2、libxsltopenSUSE-SU-2026:20312-1]	Nessus	SuSE Local Security Checks	2026/3/6	2026/4/16	medium
296249	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : libxml2 の脆弱性 (USN-7974-1)	Nessus	Ubuntu Local Security Checks	2026/1/23	2026/2/3	medium
301909	Slackware Linux 15.0 / 現行の libxml2 の複数の脆弱性 (SSA:2026-070-02)	Nessus	Slackware Local Security Checks	2026/3/12	2026/3/16	medium
298081	Amazon Linux 2023 : libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1396)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium
299355	openSUSE 15 セキュリティ更新: libxml2 (SUSE-SU-2026:0568-1)	Nessus	SuSE Local Security Checks	2026/2/18	2026/3/16	medium
300833	SUSE SLES12 のセキュリティ更新 : libxml2 (SUSE-SU-2026:0782-1)	Nessus	SuSE Local Security Checks	2026/3/5	2026/3/16	medium
298135	Amazon Linux 2libxml2、 --advisory ALAS2-2026-3144ALAS-2026-3144	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium
301455	SUSE SLES16 セキュリティ更新libxml2、libxsltSUSE-SU-2026:20631-1]	Nessus	SuSE Local Security Checks	2026/3/7	2026/4/16	medium
299578	openSUSE 15 セキュリティ更新: libxml2 (SUSE-SU-2026:0570-1)	Nessus	SuSE Local Security Checks	2026/2/19	2026/4/23	medium

検出

プラグインの検索

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium