PT-2026-5655 · Libxml2 · Libxml2

Lanbigking · Publicado 2026-01-01 · Atualizado 2026-04-29 · CVE-2026-1757

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do libxml2 (versões afetadas não especificadas)

Descrição Existe um vazamento de memória no shell interativo do utilitário xmllint. Quando um usuário fornece uma entrada contendo apenas espaços em branco, o programa não libera o buffer de memória alocado, levando ao acúmulo contínuo de memória. A execução repetida desse cenário pode esgotar a memória do sistema, resultando em uma condição de negação de serviço no sistema local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

CVE-2026-1757

ECHO-C488-0C15-5961

OESA-2026-1774

OPENSUSE-SU-2026:10167-1

OPENSUSE-SU-2026:20312-1

RHSA-2026:7519

SUSE-SU-2026:0568-1

SUSE-SU-2026:0570-1

SUSE-SU-2026:0605-1

SUSE-SU-2026:0606-1

SUSE-SU-2026:0782-1

SUSE-SU-2026:20631-1

SUSE-SU-2026:20647-1

SUSE-SU-2026:20657-1

SUSE-SU-2026:20707-1

Produtos afetados

Libxml2

Referências · 63

• https://gitlab.gnome.org/GNOME/libxml2/-/issues/1009 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0605-1 · Aviso do Fabricante
• https://reddit.com/r/Action1/comments/1rq3lpr/patch_tuesday_march_2026 · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2026-1757 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-1757 · Aviso do Fabricante
• https://bugzilla.suse.com/1256808 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20260570-1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-1757 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-1757 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202620707-1 · Nota
• https://bugzilla.suse.com/1256807 · Nota
• https://osv.dev/vulnerability/OESA-2026-1774 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2018353731083903354 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-1757 · Nota
• https://access.redhat.com/errata/RHSA-2026:7519 · Aviso do Fabricante