libxml2-2.9.7-20.el8_10

エラータID: AXSA:2025-10010:07

リリース日: 
2025/06/13 Friday - 17:47
題名: 
libxml2-2.9.7-20.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libxml2 の Python バインディング機能の xmlPythonFileRead()
関数および xmlPythonFileReadRaw() 関数には、データのバイト数と
文字数の不一致に起因したメモリ領域の範囲外アクセスの問題がある
ため、ローカルの攻撃者により、情報の漏洩、データ破壊、および
サービス拒否攻撃を可能とする脆弱性が存在します。(CVE-2025-32414)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-32414
In libxml2 before 2.13.8 and 2.14.x before 2.14.2, out-of-bounds memory access can occur in the Python API (Python bindings) because of an incorrect return value. This occurs in xmlPythonFileRead and xmlPythonFileReadRaw because of a difference between bytes and characters.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libxml2-2.9.7-20.el8_10.src.rpm
    MD5: 6fdc858e2e8811671641ec8b0ca64b2d
    SHA-256: f1143251df458c11777653710f4c338d2ce73d6db17360215c086b1507dc3946
    Size: 5.23 MB

Asianux Server 8 for x86_64
  1. libxml2-2.9.7-20.el8_10.i686.rpm
    MD5: 9208b0b4efd757169ddf59336ff06993
    SHA-256: acc1336db75e42ce4eee417f8bfc958be06252b29bcddc2f88c7656aae3ad637
    Size: 741.15 kB
  2. libxml2-2.9.7-20.el8_10.x86_64.rpm
    MD5: 8b33ac831bae0a8c1e5ef20b820a591a
    SHA-256: bb622f7a3528b38a7cacebe00b6355d0659fcf4a02a49648d9db1d29fd02e333
    Size: 695.73 kB
  3. libxml2-devel-2.9.7-20.el8_10.i686.rpm
    MD5: fc1a920c30ebeb8495e75d263b7fbd12
    SHA-256: c6eb4f5c573b87f8cdbded95c6b8fa920645cee6eb1923b662bde3f432ce4728
    Size: 1.04 MB
  4. libxml2-devel-2.9.7-20.el8_10.x86_64.rpm
    MD5: 0aee22c8ef39fc51e603f1ba39344a5c
    SHA-256: a1046a02afb1355a4f9f656a34a3965d0199f2ceef36760cef04342b9badea5d
    Size: 1.04 MB
  5. python3-libxml2-2.9.7-20.el8_10.x86_64.rpm
    MD5: d16c2cd636f68b58b4dd56810a339023
    SHA-256: 03ba19ad63c2a8837b1fdc37e1f7d465a358c45c94f1ed11d1b85fc9191dd063
    Size: 237.12 kB