遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-74001 公告中提及的多個弱點影響。

    - CVE-2026-66046 expat： Expat：透過屬性處理中的二次複雜度造成拒絕服務
    - CVE-2026-93990 expat： expat：透過格式錯誤的 UTF-16 輸入進行 XML 插入
    - 修正 CVE-2026-56132：doProlog 中的超出邊界 scaffolding 索引儲存區
    - 修正 CVE-2026-50219：禁止處理常式XML_ParserFree/重設
    - expat：反向移植 CVE-2026-45186 修正 （屬性衝突檢查 DoS）
    - 修正因修正而造成的行為變更 CVE-2024-8176

    * 2025 年 3 月 14 日星期五 Tomas Korbar <tkorbar@redhat.com>
    - 修復 CVE-2024-8176

    * 2024 年 11 月 7 日星期四 托馬斯·科巴爾 <tkorbar@redhat.com>

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 10：expat （ELSA-2026-74001）

high Nessus Plugin ID 362449

版本 1.1