AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790802906 公告中所述的多個弱點影響。

  - Expat through 2.8.3 包含由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜度所造成的拒絕服務弱點，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

  - Expat through 2.8.3 包含越界讀取弱點，可讓攻擊者使用透過 XML_ExternalEntityParserCreate 建立的外部實體剖析器處理 XML，藉此觸發記憶體損毀。ELEMENT_TYPE成員之間的結構大小不相符會導致 storeAtts 讀取超過配置記憶體界限的 attIndex 成員，進而導致無法正規化非 CDATA 屬性中的空格，或百搭指標解除參照造成 segfault。此弱點是由 的 CVE-2026-66046修正程式引入的。（CVE-2026-76641）

  - Expat before 2.8.5 無法驗證 UTF-16 輸入中的高代理值後面接著低代理值，從而允許接受格式錯誤的 UTF-16 序列。攻擊者可提供 UTF-16 編碼的 XML，其中包含使用下列程式碼單元的單獨高代理項，導致 Expat 將未配對的代理項傳遞給使用 XML_UNICODE 建置的應用程式，並以無訊息方式取代其他組建中的輸入字元。
    (CVE-2026-93990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.2：CLSA-2026：1790802906）

high Nessus Plugin ID 353339

版本 1.2

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點 （ALMALINUX9.2：CLSA-2026：1790802906）

high Nessus Plugin ID 353339

版本 1.2

AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.2：CLSA-2026：1790802906）