CVE-2026-74860
Libxml2: double-free/uaf in libxml2 python bindings
P3
公式ソースで確認された事実（機械抽出）
| 公式説明（原文・英語） | A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this vulnerability by providing a specially crafted XML document containing a Document Type Definition (DTD) with enumerated attribute values. This triggers a double-free error in the SAX attributeDecl callback handler, where a string is freed twice. This flaw can lead to a denial of service (DoS) due to a reproducible crash in Python applications using the libxml2 SAX bindings. |
|---|---|
| 悪用状況 | 不明 |
| KEV（米CISA既知悪用脆弱性カタログ） | 未登録（確認 —）。KEV未掲載は「悪用されていない」ことを意味しません。 |
| CVSS評価 | — |
| EPSS（今後30日以内の悪用確率・FIRST） | — |
| 修正バージョン | 公表なし |
| 公表日 | 2026年9月8日 20:27 |
| 最終更新 | 2026年10月29日 22:43 |
| 最終確認 | 2026年10月29日 23:06 |
対象製品・バージョン
| 製品 | 影響バージョン | 修正バージョン | ベンダー修正済み | 利用者対応要否 |
|---|---|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | 0:2.12.5-10.el10_2.4 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | 0:2.12.5-9.el10_0.9 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8 | 0:2.9.7-21.el8_10.9 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8 | 0:2.9.7-21.el8_10.9 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9 | 0:2.9.13-14.el9_8.5 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9 | 0:2.9.13-14.el9_8.5 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions | 0:2.9.13-3.el9_2.20 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions | 0:2.9.13-13.el9_4.10 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support | 0:2.9.13-13.el9_6 < * | — | 未告知 | 未告知 |
| Red Hat Cert Manager support for Red Hat OpenShift release 1.20 | 1790589912 < * | — | 未告知 | 未告知 |
| Red Hat Cert Manager support for Red Hat OpenShift release 1.20 | 1790589914 < * | — | 未告知 | 未告知 |
| Red Hat Cert Manager support for Red Hat OpenShift release 1.20 | 1790589855 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Cost Management On-Premise 1 | 1791460851 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Hardened Images | 2.15.4-0.1.hum1 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Update Infrastructure 5 | 1791978534 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Update Infrastructure 5 | 1791978528 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Update Infrastructure 5 | 1791978528 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Update Infrastructure 5 | 1791964013 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Update Infrastructure 5 | 1791978693 < * | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 10 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 6 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 7 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 8 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat Enterprise Linux 9 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat Hardened Images | — | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4 | — | — | 未告知 | 未告知 |
| Red Hat Red Hat OpenShift Container Platform 4 | — | — | 未告知 | 未告知 |
「ベンダー修正済み」と「利用者対応要否」は別の事実として管理しています（ベンダー修正済みでも利用者側の更新が必要です）。
出典・根拠
| ソース | URL | 取得時刻 | 本文ハッシュ（先頭12桁） |
|---|---|---|---|
| CVE公式（CVE List） cvelist | 一次情報を開く | 2026年10月29日 23:06 | cec1c7f4cfcd |
数値・バージョン・日付は原文から機械抽出したものです。取得時刻はJST表記。日本語文面は自動生成であり、公式発表を置き換えるものではありません。
AIによる補助要約
AIによる補助要約は無効化されています（無料運用のため既定ではオフ）。一次情報をご確認ください。