GLSA-202402-11：libxml2: 多个漏洞

high Nessus 插件 ID 190354

语言：

描述

远程主机受到 GLSA-202402-11 中所述漏洞的影响（libxml2：多个漏洞）

- 在 2.10.4 版之前的 libxml2 中，解析某些无效的 XSD 方案可导致空指针取消引用，并随后导致段错误。此问题存在于 xmlschemas.c 的 xmlSchemaFixupComplexType 中。(CVE-2023-28484)

- 在低于 2.10.4 版的 libxml2 中发现一个问题。当对构建的 XML 文档中的空 dict 字符串进行哈希处理时，dict.c 中的 xmlDictComputeFastKey 可产生非确定性值，从而导致各种逻辑和内存错误，例如双重释放。此问题之所以出现是因为攻击者尝试使用空字符串的第一个字节，并且可能使用任何值（不仅仅是“\0”值）。(CVE-2023-29469)

-2.11.5 版本之前的 libxml2 存在释放后使用漏洞，只会在某个内存分配失败后发生。
这发生在 tree.c 的 xmlUnlinkNode 中。注意：供应商的立场是，我不认为这些问题严重到影响 CVE ID 的程度…因为攻击者通常无法控制内存分配失败的时间。(CVE-2023-45322)

- 在低于 2.11.7 和 2.12.x 至 2.12.5 版本的 libxml2 中发现一个问题。在启用了 DTD 验证和 XInclude 扩展的情况下使用 XML 阅读器接口时，处理构建的 XML 文档可导致 xmlValidatePopElement 释放后使用漏洞。(CVE-2024-25062)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 libxml2 用户皆应升级至最新版本：

# emerge --sync # emerge --ask --oneshot --verbose >=dev-libs/libxml2-2.12.5 如果无法更新到 libxml2-2.12，可以更新到最新的 2.11 版本：

# emerge --sync # emerge --ask --oneshot --verbose >=dev-libs/libxml2-2.11.7 =dev-libs/libxml2-2.11*