AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1775649722 公告中提及的多個弱點影響。

  - 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

  - 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

  - 在 libxml2 程式庫中發現缺陷。處理包含指向相同下游目錄之重複 <nextCatalog> 元素的 XML 目錄時，會發生此不受控制的資源耗用量弱點。遠端攻擊者可以透過提供特製的目錄來利用這一點，導致剖析器冗餘地遍歷目錄鏈。這會導致過多的 CPU 消耗並降低應用程式可用性，進而造成拒絕服務狀況。（CVE-2026-0992）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.2：CLSA-2026：1775649722）

medium Nessus Plugin ID 361098

找不到相依性

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點 （ALMALINUX9.2：CLSA-2026：1775649722）

medium Nessus Plugin ID 361098

找不到相依性

AlmaLinux 9.2 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.2：CLSA-2026：1775649722）