遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，它會受到 ALAS2-2026-3827 公告中提及的一個弱點影響。

    libxml2 在 XML Catalog 公用程式中執行時，容易受到多個堆疊型緩衝區溢位的攻擊
    --shell 模式。usershell（） 函式使用固定大小的堆疊緩衝區來處理使用者輸入，而不進行適當的邊界檢查。透過提供過長的輸入行，攻擊者可以在輸入剖析期間溢位內部緩衝區 （command、arg 和 argv）。這會導致堆疊框架內的記憶體損毀。成功利用可能會導致當機，或可能允許在 xmlcatalog 處理程序的內容中執行任意程式碼。

    此問題已在 commit c2e233fc 中修正。

    注意：此專案的維護者不同意此問題是一個漏洞，並認為這是一個錯誤。（CVE-2026-11979）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libxml2，--advisory ALAS2-2026-3827 (ALAS-2026-3827)

low Nessus Plugin ID 332010

版本 1.1