CentOS Linux 6 主機已安裝的套件會受到 TuxCare CENTOS6：CLSA-2026：1792507096 公告中提及的多個弱點影響。

  - libxslt 1.1.33 及之前版本允許繞過保護機制，這是因為 xsltCheckRead 和 xsltCheckWrite 的呼叫者即使在收到 -1 錯誤碼時仍允許存取。xsltCheckRead 可針對實際上無效且隨後載入的特製 URL 傳回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中，Transform.c 的 xsltCopyText 中在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。(CVE-2019-18197)

  - 在 libxslt 1.1.33 之前版本的 xsltNumberFormatGetMultipleLevel 中存在類型混淆弱點，攻擊者可能藉此透過特製的 XML 資料造成堆積損毀。(CVE-2019-5815)

  - Google Chrome 91.0.4472.164 更舊版本的 Blink XSLT 中存在釋放後使用問題，此弱點允許遠端攻擊者可能透過建構的 HTML 頁面，惡意引致堆積損毀。(CVE-2021-30560)

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libxslt / libxslt-devel / libxslt-python 多個漏洞（CENTOS6：CLSA-2026：1792507096）

critical Nessus Plugin ID 370880

版本 1.1

偵測

CentOS Linux 6 [TuxCare] 安全性更新：libxslt / libxslt-devel / libxslt-python 多個漏洞 （CENTOS6：CLSA-2026：1792507096）

critical Nessus Plugin ID 370880

版本 1.1

CentOS Linux 6 [TuxCare] 安全性更新：libxslt / libxslt-devel / libxslt-python 多個漏洞（CENTOS6：CLSA-2026：1792507096）