遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2678 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml：xmlXIncludeAddNode 中的釋放後使用 (CVE-2022-49043)

    * libxml2：libxml2 中存在釋放後使用弱點 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中發生堆疊型緩衝區溢位 (CVE-2025-24928)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2025:2654 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2 中存在釋放後使用弱點 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中發生堆疊型緩衝區溢位 (CVE-2025-24928)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:2482 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml2：libxml2 中存在釋放後使用弱點 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中發生堆疊型緩衝區溢位 (CVE-2025-24928)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2025:2686 公告中所提及。

    * libxml2：libxml2 中存在釋放後使用弱點 (CVE-2024-56171)
      * libxml2：libxml2 的 xmlSnprintfElements 中發生堆疊型緩衝區溢位 (CVE-2025-24928)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2025-2673 公告中提及的多個弱點影響。

    - 修正 CVE-2024-56171 [Orabug: 37694105]
    - 修正 CVE-2025-24928 [Orabug: 37694105]
    - 修正 CVE-2016-4658 (#1966916)
    - 修正 CVE-2019-19956 (#1793000)
    - 修正 CVE-2019-20388 (#1810057)
    - 修正 CVE-2020-7595 (#1810073)
    - 修正 CVE-2015-8035 (#1595697)
    - 修正 CVE-2018-14404 (#1602817)
    - 修正 CVE-2017-15412 (#1729857)
    - 修正 CVE-2016-5131 (#1714050)
    - 修正 CVE-2017-18258 (#1579211)
    - 修正 CVE-2018-1456 (#1622715)
    - xmlNextChar 中的堆積型緩衝區過度讀取 (CVE-2016-1762)
    - 錯誤 763071：xmlStrncat 中的堆積緩衝區溢位 <https://bugzilla.gnome.org/show_bug.cgi?id=763071>(CVE-2016-1834)
    - 錯誤 757711：xmlFAParsePosCharGroup 中的堆積緩衝區溢位 <https://bugzilla.gnome.org/show_bug.cgi?id=757711> (CVE-2016-1840)
    - 錯誤 758588：xmlParserPrintFileContextInternal 中的堆積型緩衝區過度讀取 <https://bugzilla.gnome.org/show_bug.cgi?id=758588> (CVE-2016-1838)
    - 錯誤 758605：xmlDictAddString 中的堆積型緩衝區過度讀取 <https://bugzilla.gnome.org/show_bug.cgi?id=758605> (CVE-2016-1839)
    - 錯誤 759398：xmlDictComputeFastKey 中的堆積釋放後使用 <https://bugzilla.gnome.org/show_bug.cgi?id=759398> (CVE-2016-1836)
    - 修正不當擷取實體內容的問題 (CVE-2016-4449)
    - htmlParsePubidLiteral 和 htmlParseSystemiteral 中的堆積釋放後使用 (CVE-2016-1837)
    - xmlSAX2AttributeNs 中的堆積釋放後使用 (CVE-2016-1835)
    - xmlParseName 導致的堆積型緩衝區讀取不足 (CVE-2016-4447)
    - htmlCurrentChar 中的堆積型緩衝區過度讀取 (CVE-2016-1833)
    - 為 XML 剖析器新增遺漏的遞迴深度計數器遞增。(CVE-2016-3705)
    - 避免構建遞迴實體 (CVE-2016-3627)
    - 修正某些具有潛在格式字串弱點的格式字串警告 (CVE-2016-4448)
    - 更多具有潛在格式字串弱點的格式字串警告 (CVE-2016-4448)
    - CVE-2015-7941 停止剖析實體邊界錯誤
    - CVE-2015-7941 清理條件區段錯誤處理
    - CVE-2015-8317 若編碼轉換失敗，則提早剖析也會失敗
    - CVE-2015-7942 條件區段中有另一個溢位變數
    - CVE-2015-7942 修正之前條件區段修補程式中的一個錯誤
    - CVE-2015-7498 避免在編碼轉換失敗後處理實體
    - CVE-2015-7497 避免 xmlDictComputeFastQKey 中的一個堆積緩衝區溢位問題
    - CVE-2015-5312 另一個實體擴充問題
    - CVE-2015-7499 新增 xmlHaltParser() 以停止剖析器
    - CVE-2015-7499 偵測 GROW 的不連貫
    - CVE-2015-7500 修正因不正確的實體邊界所導致的記憶體存取錯誤
    - CVE-2015-8242 push 模式時 HTML 剖析器有緩衝區過度讀取問題
    - CVE-2015-1819 強制讀取器在常數記憶體中執行
    - 修正 CVE-2014-3660 修正後遺漏實體的問題
    - CVE-2014-0191 不擷取外部參數實體 (rhbz#1195650)
    - 修正 CVE-2014-0191 修補程式所引入的迴歸
    - CVE-2014-3660 透過遞迴實體擴充的拒絕服務 (rhbz#1149087)
    - 修正 XPath CVE-2010-4494 錯誤 665965 中的一個重複釋放問題
    - 用於剖析問題 CVE-2009-2414 和 CVE-2009-2416 的兩個修補程式
    - 適用於大小溢位問題 CVE-2008-4225 和 CVE-2008-4226 的兩個修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到多個弱點影響的套件如 RLSA-2025:2679 公告中所提及。

    * libxml2：libxml2 中存在釋放後使用弱點 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中發生堆疊型緩衝區溢位 (CVE-2025-24928)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 10.3 版。因此，它會受到 NXSA-AHV-10.3 公告中提及的多個弱點的影響。

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - 在 jQuery 1.0.3 或之後版本以及 3.5.0 之前版本中，將包含非受信任來源之 <option> 元素的 HTML (即使是在清理後) 傳送至 jQuery 的其中一個 DOM 操控方法 (即.html()、.append() 等)，可能會執行未受信任的程式碼。此問題已在 jQuery (3.5.0) 中得到修補。
    (CVE-2020-11023)

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

  - 在 1.1.43 之前的 libxslt 中，numbers.c 有釋放後使用問題，這是因為在巢狀 XPath 評估中，XPath 內容節點可以修改，但無法還原。這與 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有關。(CVE-2025-24855)

  - Flatpak 是一種 Linux 應用程式沙箱和發布架構。在 1.14.0 和 1.15.10 之前版本中，使用永久目錄的惡意或遭入侵的 Flatpak 應用程式可存取和寫入其原本沒有存取權限的檔案，這是對應用程式完整性和機密性的攻擊。
    在應用程式權限中使用 `persistent=subdir` 時 (在命令列介面中表示為 `--persist=subdir`)，這表示原本無權存取真實使用者主目錄的應用程式會看到具有可寫入子目錄「subdir」的空白主目錄。在後台，此目錄實際上是一個 bind 掛載，且資料以「~/.var/app/$APPID/subdir」形式儲存在每個應用程式的目錄中。這使得不知道各應用程式目錄的現有應用程式在沒有一般主目錄存取權的情況下，仍可如預期運作。不過，應用程式確實擁有儲存此目錄的應用程式目錄「~/.var/app/$APPID」的寫入存取權。如果將「persistent`/`--persist」選項的來源目錄替換為符號連結，則下次啟動應用程式時，bind 掛載會遵循符號連結，並將其指向的任何項目掛載到沙箱中。透過使用認可 ceec2ffc 和 98f79773 中的修補程式修補 Flatpak，可針對此弱點提供部分防護。但是，這會產生爭用條件，而兩個平行執行的惡意應用程式執行個體可以利用此爭用條件。若要解決爭用條件，需要更新或修補 Flatpak 所使用的 bubblewrap 版本，以新增使用此修補程式的「--bind-fd」選項，然後修補 Flatpak 以使用它。如果在構建時使用「-Dsystem_bubblewrap=bwrap」(1.15.x) 或「--with-system-bubblewrap=bwrap」(1.14.x 或更舊版本) 或類似選項設定 Flatpak，則需要修補的 bubblewrap 版本是單獨發布的系統複本，通常是「/usr/bin/bwrap」。Linux 發行版本中通常使用此設定。如果在構建時使用「-Dsystem_bubblewrap=」(1.15.x) 或「--without-system-bubblewrap」(1.14.x 或更舊版本) 來設定 Flatpak，則必須修補 Flatpak 隨附的搭售版 bubblewrap。這通常安裝為「/usr/libexec/flatpak-bwrap」。
    這是使用原始程式碼構建時的預設設定。針對 1.14.x 穩定分支，這些變更已包含在 Flatpak 1.14.10 中。此版本隨附的搭售版 bubblewrap 已更新至 0.6.3。針對 1.15.x 開發分支，這些變更已包含在 Flatpak 1.15.10 中。
    此版本隨附的搭售版 bubblewrap 是 Meson wrap 子專案，現已更新至 0.10.0。1.12.x 和 1.10.x 分支不再針對此弱點進行更新。長期支援 OS 發行版本應將個別變更反向移植至其 Flatpak 和 bubblewrap 版本，或在穩定性原則允許的情況下更新至更高版本。因應措施為避免使用具有「persistent」(「--persist」) 權限的應用程式。(CVE-2024-42472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7302-1 公告中提及的多個弱點影響。

    據發現 libxml2 未正確處理某些記憶體作業。遠端攻擊者可利用此問題來造成 libxml2 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2022-49043)

    據發現 libxml2 xmllint 工具未正確處理某些記憶體作業。如果使用者或自動化系統遭誘騙而在特製的 xml 檔案中執行 xmllint，則遠端攻擊者可造成 xmllint 損毀，進而導致拒絕服務。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-34459)

    據發現，libxml2 未正確管理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2024-56171)

    據發現，libxml2 可造成超出邊界寫入。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-24928)

    據發現，libxml2 可造成解除參照無效的記憶體。攻擊者可能利用此問題造成拒絕服務。(CVE-2025-27113)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.2 主機已安裝的套件會受到 CIQ ciqsa-2026_1130 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 libxml2 SRPM 的安全性修正。它解決了 2 個 CVE：
    CVE-2025-24928、CVE-2024-56171。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_2679 公告中提及的多個弱點影響。

    * libxml2：libxml2 中存在釋放後使用弱點 (CVE-2024-56171)

    * libxml2：libxml2 的 xmlSnprintfElements 中發生堆疊型緩衝區溢位 (CVE-2025-24928)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4064 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4064-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 2 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml2 版本：2.9.10+dfsg-6.7+deb11u6 CVE ID：CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 Debian 錯誤：1051230 1053629 1063234 1094238 1098320 1098321 1098322

    在 libxml2 (提供 XML 和 HTML 檔案讀取、修改和寫入支援的程式庫) 中發現數個弱點，這些弱點可能導致拒絕服務攻擊或其他意外行為。

    CVE-2022-49043

        libxml2 2.11.0 之前版本中 xinclude.c 的 xmlXIncludeAddNode 包含釋放後使用弱點。

    CVE-2023-39615

        据發現，libxml2 v2.11.0 中 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函式包含超出邊界讀取弱點。此弱點允許攻擊者藉由提供特製的 XML 檔案來造成拒絕服務 (DoS)。注意：廠商的立場是，該產品不支援具有自訂回呼的舊型 SAX1 介面，即使沒有特製的輸入也會發生當機。

    CVE-2023-45322

        libxml2 2.11.5 及之前版本包含釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：廠商不認為這些問題嚴重到足以列入 CVE ID ...
        因為攻擊者通常無法控制記憶體配置失敗的時間。

    CVE-2024-25062

        在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML Reader 介面時，處理特製的 XML 文件可導致 xmlValidatePopElement 產生釋放後使用弱點。

    CVE-2024-56171

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。

    CVE-2025-24928

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：此問題與 CVE-2017-9047 類似。

    CVE-2025-27113

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。

    針對 Debian 11 Bullseye，這些問題已在 2.9.10+dfsg-6.7+deb11u6 版本中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.8.4。因此，會受到 TNS-2025-05 公告中所提及的多個弱點影響。

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.11.9 之前的 2.11、2.12.9 之前的 2.12 以及 2.13.3 之前的 2.13 版本中，SAX 解析器即使自訂 SAX 處置程式，試圖以 checked 設定覆寫實體內容，仍可能針對外部實體產生事件，進而產生實施傳統 XXE 攻擊的可能性。(CVE-2024-40896)

  - 在 2.6.4之前的 libexpat 中發現一個問題。XML_ResumeParser 函式內發生損毀，因為 XML_StopParser 可停止/暫停未啟動的剖析器。(CVE-2024-50602)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
232766	RHEL 9：libxml2 (RHSA-2025:2678)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232779	RHEL 8：libxml2 (RHSA-2025:2654)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232797	RHEL 9：libxml2 (RHSA-2025:2482)	Nessus	Red Hat Local Security Checks	2025/3/15	2025/6/5	high
232904	AlmaLinux 8libxml2 (ALSA-2025:2686)	Nessus	Alma Linux Local Security Checks	2025/3/19	2025/3/19	high
233181	Oracle Linux 7：libxml2 (ELSA-2025-2673)	Nessus	Oracle Linux Local Security Checks	2025/3/21	2025/9/11	high
243070	RockyLinux 9libxml2 (RLSA-2025:2679)	Nessus	Rocky Linux Local Security Checks	2025/7/30	2025/7/30	high
240537	Nutanix AHV：多個弱點（NXSA-AHV-10.3）	Nessus	Misc.	2025/6/25	2026/8/13	high
216780	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：libxml2 弱點 (USN-7302-1)	Nessus	Ubuntu Local Security Checks	2025/2/25	2025/10/17	critical
357118	Rocky Linux 9.2 [CIQ] 安全性更新：libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc 多個弱點（ciqsa-2026_1130）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
357271	Rocky Linux 9 [CIQ] 安全性更新：libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc 多個弱點（crlsa-2025_2679）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
216663	Debian dla-4064：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/2/22	2025/10/17	critical
234837	Tenable Nessus < 10.8.4 多個弱點 (TNS-2025-05)	Nessus	Misc.	2025/4/25	2026/1/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

critical

critical

critical

high