CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1790252195 公告中提及的多個弱點影響。

  - Expat through 2.8.3 包含由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜度所造成的拒絕服務弱點，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

  - Expat before 2.8.5 無法驗證 UTF-16 輸入中的高代理值後面接著低代理值，從而允許接受格式錯誤的 UTF-16 序列。攻擊者可提供 UTF-16 編碼的 XML，其中包含使用下列程式碼單元的單獨高代理項，導致 Expat 將未配對的代理項傳遞給使用 XML_UNICODE 建置的應用程式，並以無訊息方式取代其他組建中的輸入字元。
    (CVE-2026-93990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（CENTOS-STREAM8：CLSA-2026：1790252195）

high Nessus Plugin ID 360025

版本 1.2

偵測

CentOS Linux 8 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點 （CENTOS-STREAM8：CLSA-2026：1790252195）

high Nessus Plugin ID 360025

版本 1.2

CentOS Linux 8 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（CENTOS-STREAM8：CLSA-2026：1790252195）