CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1786009839 公告中提及的多個弱點影響。

  - libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在原則違反的情況下從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

  - libexpat before 在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

  - libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（CENTOS8.5：CLSA-2026：1786009839）

medium Nessus Plugin ID 352928

找不到變更記錄

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點 （CENTOS8.5：CLSA-2026：1786009839）

medium Nessus Plugin ID 352928

找不到變更記錄

CentOS Linux 8.5 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（CENTOS8.5：CLSA-2026：1786009839）