AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2025：1759411642 公告中提及的弱點影響。

  - libxml2 中 XPath 評估中不受控制的遞迴，包括版本 2.9.14 允許本機攻擊者透過特製的運算式造成堆疊溢位。XPath 處理函式 'xmlXPathRunEval'、'xmlXPathCtxtCompile' 和 'xmlXPathEvalExpr' 在進行潛在的遞迴呼叫之前，將遞迴深度重設為零。當以遞迴方式呼叫此類函數時，這可能會允許不受控制的遞迴並導致堆疊溢位。這些函式現在會在遞迴呼叫中保留遞迴深度，從而控制遞迴深度。（CVE-2025-9714）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 （ALMALINUX9.2：CLSA-2025：1759411642）

medium Nessus Plugin ID 352490

找不到變更記錄