Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1791791753 公告中提及的多個弱點影響。

  - libexpat 版本 2.7.2 在 2.8.5 計算分配大小時，在 32 位元平台上的 expat_realloc（） 函式中包含整數溢位弱點。攻擊者向使用易受攻擊的 libexpat 剖析的應用程式提供惡意 XML，可造成堆積緩衝區溢位、記憶體損毀或拒絕服務。（CVE-2026-102633）

  - libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在原則違反的情況下從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.6：CLSA-2026：1791791753）

high Nessus Plugin ID 364676

版本 1.2

偵測

Rocky Linux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點 （ALMALINUX9.6：CLSA-2026：1791791753）

high Nessus Plugin ID 364676

版本 1.2

Rocky Linux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.6：CLSA-2026：1791791753）