libxml2: uszkodzenie pamięci w sch:name (CVE-2025-49796)
W bibliotece libxml2 znaleziono podatność: przetwarzanie określonych elementów sch:name (Schematron) we wejściowym pliku XML może spowodować uszkodzenie pamięci. CVE ma ocenę CVSS 9.1.
Sprawdzane w Shield: nie
Kogo dotyczy
Systemy, w których libxml2 przetwarza niezaufany XML z walidacją Schematron. Dotknięte wersje nie są podane w źródle.
Jak sprawdzić u siebie
Sprawdź wersję poleceniem dpkg -l | grep libxml2 i porównaj z Debian security tracker. Ustal, czy używana jest walidacja Schematron, także w obrazach Docker.
Jak naprawić
Źródło nie podaje poprawionej wersji. Śledź aktualizacje dystrybucji i przebuduj obrazy po aktualizacji pakietów bazowych.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Dotknięte i poprawione wersje oraz ewentualne wykorzystanie podatności nie są jeszcze ujawnione. Źródło: NVD.
