AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775731413 公告中提及的多個弱點影響。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我認為這些問題不夠嚴重，不足以保證 CVE ID......因為攻擊者通常無法控制記憶體配置何時失敗。（CVE-2023-45322）

  - 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

  - 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.6：CLSA-2026：1775731413）

medium Nessus Plugin ID 360989

版本 1.1

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點 （ALMALINUX9.6：CLSA-2026：1775731413）

medium Nessus Plugin ID 360989

版本 1.1

AlmaLinux 9.6 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.6：CLSA-2026：1775731413）