遠端 Azure Linux 3.0 主機上安裝的 libxml2 版本比測試版本舊。因此，此版本會受到 CVE-2025-49794 公告中提及的一個弱點影響。

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新libxml2 (CVE-2025-49794)

critical Nessus Plugin ID 243028

版本 1.4