遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10716:14 公告中所提及。

    * CVE-2025-49794修正剖析 XPath 元素時 xmlSchematronReportOutput 中的記憶體安全問題
    * CVE-2025-49796修正處理輸入 XML 檔案中的 sch:name 元素所觸發的記憶體損毀問題 CVE(s)
    CVE-2025-49794 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有配置元素則剖析 XPath 元素時會發生此問題。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。
    CVE-2025-49796 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7libxml2-2.9.1-6.6.0.4.el7.AXS7 (AXSA:2025-10716:14)

critical Nessus Plugin ID 283081

版本 1.1