CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS- STREAM8：CLSA-2025：1746187509 公告中提及的弱點影響。

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：expat / expat-devel / expat-static （CENTOS-STREAM8：CLSA-2025：1746187509）

high Nessus Plugin ID 352710

找不到變更記錄