Red Hat libxml2 Security Update: UAF, Type Confusion, Stack Buffer Overflow (CVE-2025-49794/49796/6021)

重要脆弱性情報 脆弱性概要 アナウンスメント番号: RHSA-2025:11580 公開日: 2025-07-23 更新日: 2025-07-23 種類/深刻度: セキュリティアナウンスメント - 重要 概要 Red Hat Enterprise Linux 9.4 延長サポートの更新として、libxml2 の更新が提供されています。 Red Hat Product Security は、この更新をセキュリティ上重要な影響を持つものとして評価しています。 説明 libxml2 ライブラリは、さまざまな XML 標準の実装を提供する開発ツールキットです。 セキュリティ修正: - libxml: ヒープの使用后フリー (UAF) によるサービス妨害 (DoS) (CVE-2025-49794) - libxml: タイプの混乱によるサービス妨害 (DoS) (CVE-2025-49796) - libxml2: xmlBuildQName() 内の整数オーバーフローによるスタックバッファオーバーフロー (CVE-2025-6021) 影響を受ける製品 Red Hat Enterprise Linux for x86_64 - 延長更新サポート 9.4 x86_64 Red Hat Enterprise Linux Server - AUS 9.4 x86_64 Red Hat Enterprise Linux for IBM z Systems - 延長更新サポート 9.4 s390x Red Hat Enterprise Linux for Power, little endian - 延長更新サポート 9.4 ppc64le Red Hat Enterprise Linux for ARM 64 - 延長更新サポート 9.4 aarch64 Red Hat Enterprise Linux Server for Power LE - SAP Solutions 用更新サービス 9.4 ppc64le Red Hat Enterprise Linux for x86_64 - SAP Solutions 用更新サービス 9.4 x86_64 Red Hat Enterprise Linux for ARM 64 - 4年間の更新 9.4 aarch64 Red Hat Enterprise Linux for IBM z Systems - 4年間の更新 9.4 s390x 修正 BZ - 2372373 - CVE-2025-49794 libxml: ヒープの使用后フリー (UAF) によるサービス妨害 (DoS) BZ - 2372385 - CVE-2025-49796 libxml: タイプの混乱によるサービス妨害 (DoS) BZ - 2372406 - CVE-2025-6021 libxml2: xmlBuildQName() 内の整数オーバーフローによるスタックバッファオーバーフロー CVE 一覧 CVE-2025-6021 CVE-2025-49794 CVE-2025-49796 参照リンク https://access.redhat.com/security/updates/classification/#important

目標達成すべての支援者に感謝 — 100%達成しました！

Red Hat libxml2 Security Update: UAF, Type Confusion, Stack Buffer Overflow (CVE-2025-49794/49796/6021)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Red Hat libxml2 Security Update: UAF, Type Confusion, Stack Buffer Overflow (CVE-2025-49794/49796/6021)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！