Amazon Linux 2：perl-XML-Parser，--advisory ALAS2-2026-3230 (ALAS-2026-3230)

critical Nessus Plugin ID 306282

語言:

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 perl-XML-Parser 版本早於 2.41-10。因此，它會受到 ALAS2-2026-3230 公告中所提及的多個弱點影響。

Perl 的 XML::Parser 至 2.47 版可溢位預先配置的緩衝區大小，造成堆積損毀 (雙重釋放或損毀) 並當機。

Expat.xs 中的 :utf8 PerlIO 層 parse_stream() 可造成 XML 輸入緩衝區溢位，這是因為 Perl 的 read() 會傳回解碼的字元，而 SvPV() 會傳回多位元組 UTF-8 位元組，其可超出預先配置的緩衝區大小。這可造成堆積損毀 (重複釋放或損毀) 和當機。
(CVE-2006-10002)

Perl 的 XML::Parser 至 2.47 版在 st_serial_stack 中有一個差一堆積緩衝區溢位問題。

當 (stackptr == stacksize - 1) 情況發生時，堆疊將不會展開。接著新值會寫入位置 (++stackptr)，因等於堆疊大小而會剛好落在配置的緩衝區外。

剖析具有極深元素巢狀結構的 XML 檔案時，會發現此錯誤 (CVE-2006-10003)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。