CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1790918446 公告中所述弱點影響。

  - Expat before 2.8.5 無法驗證 UTF-16 輸入中的高代理值後面接著低代理值，從而允許接受格式錯誤的 UTF-16 序列。攻擊者可提供 UTF-16 編碼的 XML，其中包含使用下列程式碼單元的單獨高代理項，導致 Expat 將未配對的代理項傳遞給使用 XML_UNICODE 建置的應用程式，並以無訊息方式取代其他組建中的輸入字元。
    (CVE-2026-93990)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：expat / expat-devel / expat-static （CENTOS7：CLSA-2026：1790918446）

high Nessus Plugin ID 363360

版本 1.1