CVE-2025-49794
Libxml: heap use after free (uaf) leads to denial of service (dos)
P1 CVSS最高 9.1
公式ソースで確認された事実（機械抽出）
| 公式説明（原文・英語） | A use-after-free vulnerability was found in libxml2. This issue occurs when parsing XPath elements under certain circumstances when the XML schematron has the <sch:name path="..."/> schema elements. This flaw allows a malicious actor to craft a malicious XML document used as input for libxml, resulting in the program's crash using libxml or other possible undefined behaviors. |
|---|---|
| 悪用状況 | 不明 |
| KEV（米CISA既知悪用脆弱性カタログ） | 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。 |
| CVSS評価 | secalert-at-redhat.com CVSS 3.1: 9.1 secalert-at-redhat.com: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
| EPSS（今後30日以内の悪用確率・FIRST） | — |
| 修正バージョン | 公表なし |
| 公表日 | 2025年6月17日 00:24 |
| 最終更新 | 2026年10月29日 18:17 |
| 最終確認 | 2026年10月29日 18:26 |
対象製品・バージョン
| 製品 | 影響バージョン | 修正バージョン | ベンダー修正済み | 利用者対応要否 |
|---|---|---|---|---|
| 0 | — | 未告知 | 未告知 | |
| Red Hat Red Hat Enterprise Linux 10 | 0:2.12.5-7.el10_0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | 0:2.9.1-6.el7_9.10 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8 | 0:2.9.7-21.el8_10.1 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8 | 0:2.9.7-21.el8_10.1 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support | 0:2.9.7-9.el8_2.3 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support | 0:2.9.7-9.el8_4.6 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On | 0:2.9.7-9.el8_4.6 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support | 0:2.9.7-13.el8_6.10 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service | 0:2.9.7-13.el8_6.10 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions | 0:2.9.7-13.el8_6.10 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service | 0:2.9.7-16.el8_8.9 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions | 0:2.9.7-16.el8_8.9 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9 | 0:2.9.13-10.el9_6 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9 | 0:2.9.13-10.el9_6 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions | 0:2.9.13-1.el9_0.5 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions | 0:2.9.13-3.el9_2.7 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support | 0:2.9.13-10.el9_4 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat JBoss Core Services 2.4.62.SP2 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.12 | 412.86.202510291903-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.13 | 413.92.202510150118-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.14 | 414.92.202510211419-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.15 | 415.92.202609140326-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.16 | 416.94.202609011112-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.17 | 417.94.202510112152-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.18 | 418.94.202510230424-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.19 | 4.19.9.6.202510140714-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4.20 | 4.20.9.6.202509251656-0 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Web Terminal 1.11 on RHEL 9 | 1.11-19 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Web Terminal 1.11 on RHEL 9 | 1.11-8 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Web Terminal 1.12 on RHEL 9 | 1.12-4 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-11 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-11 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-11 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-10 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-10 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-4 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-9 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-12 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-18 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-11 < * | — | 未告知 | 未告知 |
| Red Hat RHOSS-1.36-RHEL-8 | 1.36.0-7 < * | — | 未告知 | 未告知 |
| Red Hat cert-manager operator for Red Hat OpenShift 1.16 | v1.16.5-1760515757 < * | — | 未告知 | 未告知 |
| Red Hat OpenShift File Integrity Operator - FIO 1 | v1.3 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Hardened Images | 2.15.2-0.3.hum1 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Insights proxy 1.5 | 1.5.5-1754504343 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat 3scale API Management Platform 2 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat 3scale API Management Platform 2 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 6 | — | — | 未告知 | 未告知 |
「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。
出典・根拠
AIによる補助要約
AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。