AlmaLinux 9.6 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點 （ALMALINUX9.6：CLSA-2026：1775731413）
medium Nessus Plugin ID 360989
語言:
概要
AlmaLinux 主機缺少一或多個安全性更新。說明
AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775731413 公告中提及的多個弱點影響。- libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我認為這些問題不夠嚴重，不足以保證 CVE ID......因為攻擊者通常無法控制記憶體配置何時失敗。（CVE-2023-45322）
- 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
(CVE-2024-34459)
- 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）
- 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）
- 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 TuxCare 公告 ALMALINUX9.6：CLSA-2026：1775731413 中的指引更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 360989
檔案名稱: tuxcare_alma_linux_9.6_CLSA-2026-1775731413.nasl
版本: 1.1
類型: Local
已發布: 2026/10/1
已更新: 2026/10/1
支援的感應器: Continuous Assessment, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4
百分位數: 53.65
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Low
基本分數: 1.7
時間性分數: 1.3
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2025-8732
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2023-45322
CVSS v4
風險因素: Medium
Base Score: 4.8
Threat Score: 1.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
弱點資訊
必要的 KB 項目: Host/OS/extended-third-party, Host/local_checks_enabled, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/4/9
弱點發布日期: 2023/10/6
參考資訊
CVE: CVE-2023-45322, CVE-2024-34459, CVE-2025-6170, CVE-2025-8732, CVE-2026-0989, CVE-2026-0990, CVE-2026-0992, CVE-2026-1757
CLSA: 2026:1775731413