EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

USN-8787-1: libxml2 vulnerabilities

Official source
EudorIA operational summary

What it means

Priority 70/100

Ubuntu Security Notice USN-8787-1 segnala due vulnerabilità in libxml2 (CVE-2026-86140 e CVE-2026-74860) che potrebbero permettere a un attaccante di causare un crash o esecuzione di codice arbitrario. Le vulnerabilità sono state corrette con aggiornamenti di sistema. L'aggiornamento è disponibile per diverse versioni di libxml2, inclusi pacchetti Ubuntu Pro.

Why it matters

Le PMI italiane che utilizzano libxml2 potrebbero essere esposte a crash e esecuzione di codice arbitrario se non applicano gli aggiornamenti. L'aggiornamento è essenziale per ridurre il rischio di interruzioni del servizio e attacchi maliciosi.

Recommended actions

  1. Applica gli aggiornamenti di sistema per libxml2
  2. Verifica l'aggiornamento di tutti i pacchetti libxml2
  3. Utilizza Ubuntu Pro per ottenere aggiornamenti di sicurezza aggiuntivi
  4. Monitora i log di sistema per segni di crash o comportamenti anomali
  5. Esegui un audit delle dipendenze per identificare applicazioni che utilizzano libxml2
  6. Implementa controlli di accesso per limitare l'accesso a librerie come libxml2

Sistemi e prodotti interessati

  • libxml2-16 < 2.15.2+dfsg-0.1ubuntu0.2
  • libxml2-utils < 2.15.2+dfsg-0.1ubuntu0.2
  • python3-libxml2 < 2.15.2+dfsg-0.1ubuntu0.2
  • libxml2 < 2.9.14+dfsg-1.3ubuntu3.9
  • libxml2-utils < 2.9.14+dfsg-1.3ubuntu3.9
  • python3-libxml2 < 2.9.14+dfsg-1.3ubuntu3.9
  • libxml2 < 2.9.13+dfsg-1ubuntu0.13
  • libxml2-utils < 2.9.13+dfsg-1ubuntu0.13
  • python3-libxml2 < 2.9.13+dfsg-1ubuntu0.13
  • libxml2 < 2.9.10+dfsg-5ubuntu0.20.04.10+esm5
  • libxml2-utils < 2.9.10+dfsg-5ubuntu0.20.04.10+esm5
  • python3-libxml2 < 2.9.10+dfsg-5ubuntu0.20.04.10+esm5

Cosa cercare (rilevamento)

  • Cerca log di errori o crash associati a libxml2
  • Monitora eventi di accesso non autorizzato a applicazioni che utilizzano libxml2
  • Verifica l'uso di pacchetti libxml2 non aggiornati
  • Controlla la presenza di comportamenti anomali in applicazioni che utilizzano libxml2
  • Analizza i log di sistema per segni di esecuzione di codice non autorizzato
MITRE ATT&CKT1190 · Exploit Public-Facing Application *
Brief generato da un modello locale EudorIA (qwen3:8b@workstation-gpu) a partire dal testo della fonte. Verificare sulla fonte prima di decisioni operative; le tecniche con * sono inferite dal modello. Testo parziale, fonte editoriale, dettagli non pubblicati

Estratto della fonte usato dal modello

Your submission was sent successfully! Close Thank you for contacting us. A member of our team will be in touch shortly. Close You have successfully unsubscribed! Close Thank you for signing up for our newsletter! In these regular emails you will find the latest updates about Ubuntu and upcoming events where you can meet our team. Close Your preferences have been successfully updated. Close notification Please try again or file a bug report. Close USN-8787-1: libxml2 vulnerabilities Several security issues were fixed in libxml2. libxml2 - GNOME XML library It was discovered that libxml2 incorrectly handled certain XML elements under certain circumstances. An attacker could possibly use this issue to cause libxml2 to crash or execute arbitrary code. ( CVE-2026-86140 ) It was discovered that libxml2 incorrectly handled certain XML documents when used with Python bindings. A remote attacker could possibly use this issue to cause applications using libxml2 to crash, resulting in a denial of service. ( CVE-2026-74860 ) It was discovered that libxml2 incorrectly handled certain XML elements under certain circumstances. An attacker could possibly use this issue to cause libxml2 to crash or execute arbitrary code. ( CVE-2026-86140 ) It was discovered that libxml2 incorrectly handled certain XML documents when used with Python bindings. A remote attacker could possibly use this issue to cause applications using libxml2 to crash, resulting in a denial of service. ( CVE-2026-74860 ) In

Potential operational benefits

  • Riduzione della superficie esposta
  • Prevenzione di crash e attacchi di esecuzione di codice
  • Miglioramento della conformità alle normative di sicurezza
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsPatch managementFirewall NGFW / IPSMonitoraggio / SIEMSegmentazione di rete
AudienceITSOC
Information centre

Translation in progress

Ubuntu Security

The official content is available in the original language. The Italian version will be published once automated checks are complete.

Text acquired from the source

It was discovered that libxml2 incorrectly handled certain XML elements under certain circumstances. An attacker could possibly use this issue to cause libxml2 to crash or execute arbitrary code. (CVE-2026-86140) It was discovered that libxml2 incorrectly handled certain XML documents when used with Python bindings. A remote attacker could possibly use this issue to cause applications using libxml2 to crash, resulting in a denial of service. (CVE-2026-74860)

Source
Ubuntu Security Notices
Publishing entity
Ubuntu Security
Entity type
vendor security
Area
Global
Original language
en · translation in preparation
Publication
21/09/2026 14:31
MITRE ATT&CK
T1190
CVE
CVE-2026-86140, CVE-2026-74860
Technical scope

Affected products and versions

Verification in progress
Information not yet acquired.

The collector will check NVD and the available official vendor advisories.

Open the original source