RHEL 8：expat (RHSA-2025:22785)

critical Nessus Plugin ID 277504

語言:

概要

遠端 Red Hat 主機缺少一個或多個 expat 的安全性更新。

說明

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:22785 公告中提及的多個弱點影響。

Expat 是用於剖析 XML 文件的一種 C 程式庫。

安全性修正：

* expat內部實體擴充 (CVE-2013-0340)

* expat單一標籤上有大量前置 XML 屬性可損毀 libexpat (CVE-2021-45960)

* expatxmlparse.c 的 doProlog 中發生整數溢位 (CVE-2021-46143)

* expatxmlparse.c 的 addBinding 中發生整數溢位 (CVE-2022-22822)

* expatxmlparse.c 的 build_model 中發生整數溢位 (CVE-2022-22823)

* expatxmlparse.c 的 defineAttribute 中發生整數溢位 (CVE-2022-22824)

* expat在 xmlparse.c 中查閱的整數溢位 (CVE-2022-22825)

* expatxmlparse.c 的 nextScaffoldPart 中發生整數溢位 (CVE-2022-22826)

* expatxmlparse.c 中 storeAtts 中的整數溢位 (CVE-2022-22827)

* expatdoProlog 函式中的整數溢位 (CVE-2022-23990)

* expatdoctype 剖析中的堆疊耗盡 (CVE-2022-25313)

* expatcopyString() 中的整數溢位 (CVE-2022-25314)

* expat對 XML_ExternalEntityParserCreate 中的共用 DTD 過度解構所造成的釋放後使用 (CVE-2022-43680)

* expat：剖析大型權杖可觸發拒絕服務 (CVE-2023-52425)

* libexpat：expat：libexpat 中的 XML 實體擴充深度的不當限制 (CVE-2024-8176)

* expat：Expat 中的 libexpat 允許攻擊者透過提交進行剖析的小文件觸發大型動態記憶體配置。(CVE-2025-59375)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

依據 RHSA-2025:22785 中的指引更新 RHEL expat 套件。

另請參閱

https://access.redhat.com/security/updates/classification/#important

https://bugzilla.redhat.com/show_bug.cgi?id=1000109

https://bugzilla.redhat.com/show_bug.cgi?id=2044451

https://bugzilla.redhat.com/show_bug.cgi?id=2044455

https://bugzilla.redhat.com/show_bug.cgi?id=2044457

https://bugzilla.redhat.com/show_bug.cgi?id=2044464

https://bugzilla.redhat.com/show_bug.cgi?id=2044467

https://bugzilla.redhat.com/show_bug.cgi?id=2044479

https://bugzilla.redhat.com/show_bug.cgi?id=2044484

https://bugzilla.redhat.com/show_bug.cgi?id=2044488

https://bugzilla.redhat.com/show_bug.cgi?id=2048356

https://bugzilla.redhat.com/show_bug.cgi?id=2056350

https://bugzilla.redhat.com/show_bug.cgi?id=2056354

https://bugzilla.redhat.com/show_bug.cgi?id=2140059

https://bugzilla.redhat.com/show_bug.cgi?id=2262877

https://bugzilla.redhat.com/show_bug.cgi?id=2310137

https://bugzilla.redhat.com/show_bug.cgi?id=2395108

http://www.nessus.org/u?f0f15d5d

https://access.redhat.com/errata/RHSA-2025:22785

Plugin 詳細資訊

嚴重性: Critical

ID: 277504

檔案名稱: redhat-RHSA-2025-22785.nasl

版本: 1.1

類型: local

代理程式: unix

系列: Red Hat Local Security Checks

已發布: 2025/12/4

已更新: 2025/12/4

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus