遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-648100 公告中提及的多個弱點影響。

    - 修正 CVE-2026-56132：doProlog 中的越界腳手架索引儲存區
    - 修正 CVE-2026-50219：禁止處理常式XML_ParserFree/重設
    - expat：反向移植 CVE-2026-45186 修正 （屬性衝突檢查 DoS）
    - 修正因修正而造成的行為變更 CVE-2024-8176

    * 2025 年 3 月 14 日星期五 Tomas Korbar <tkorbar@redhat.com>
    - 修復 CVE-2024-8176

    * 2024 年 11 月 7 日星期四 托馬斯·科巴爾 <tkorbar@redhat.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10 ： ELSA-2026-64810-0： / expat （ELSA-2026-648100）

medium Nessus Plugin ID 343906

版本 1.1