AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2024：1725650114 公告中提及的多個弱點影響。

  - 在 2.6.3 之前的 libexpat 中發現一個問題。xmlparse.c 未拒絕 XML_ParseBuffer 的負值長度。(CVE-2024-45490)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 dtdCopy 可使 32 位元平台上的 nDefaultAtts 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45491)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.2：CLSA-2024：1725650114）

critical Nessus Plugin ID 351643

版本 1.1

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點 （ALMALINUX9.2：CLSA-2024：1725650114）

critical Nessus Plugin ID 351643

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.2：CLSA-2024：1725650114）