CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1773928447 公告中提及的多個弱點影響。

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 doProlog 存在 m_groupSize 整數溢位弱點。(CVE-2021-46143)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 addBinding 存在整數溢位弱點。(CVE-2022-22822)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 build_model 存在整數溢位弱點。(CVE-2022-22823)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，xmlparse.c 的 defineAttribute 存在整數溢位弱點。
    (CVE-2022-22824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個漏洞（CENTOS-STREAM8：CLSA-2026：1773928447）

critical Nessus Plugin ID 362370

找不到相依性

偵測

CentOS Linux 8 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1773928447）

critical Nessus Plugin ID 362370

找不到相依性

CentOS Linux 8 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個漏洞（CENTOS-STREAM8：CLSA-2026：1773928447）