根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於或同於 10.8.4。因此，會受到 TNS-2025-13 公告中所提及的多個弱點影響。

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

  - 在 1.1.43 之前的 libxslt 中，numbers.c 有釋放後使用問題，這是因為在巢狀 XPath 評估中，XPath 內容節點可以修改，但無法還原。這與 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有關。(CVE-2025-24855)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:10630 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml釋放後堆積使用 (UAF) 會導致拒絕服務 (DoS) (CVE-2025-49794)

    * libxmlNull 指標解除參照導致拒絕服務 (DoS) (CVE-2025-49795)

    * libxml類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

    * libxml2xmlBuildQName() 中的整數溢位導致 libxml2 中發生堆疊緩衝區溢位 (CVE-2025-6021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-10699 公告中提及的多個弱點影響。

    - 修正 CVE-2025-6021 (RHEL-96507)
    - 修正 CVE-2025-49794 (RHEL-96405)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2025_10698 公告中提及的多個弱點影響。

    * libxml：釋放後堆積使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)

    * libxml：類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整數溢位導致 libxml2 中的堆疊緩衝區溢位 (CVE-2025-6021)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_10699 公告中提及的多個弱點影響。

    * libxml：釋放後堆積使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)

    * libxml：類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整數溢位導致 libxml2 中的堆疊緩衝區溢位 (CVE-2025-6021)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2025：1752654760 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 6.10.1.9。因此，它會受到 NXSA-AOS-6.10.1.9 公告中提及的多個弱點的影響。

  - setuptools 套件可讓使用者下載、構建、安裝、升級和解除安裝 Python 套件。在 78.1.1 版本之前的 setuptools 的「PackageIndex」中發現路徑遊走弱點。 攻擊者可以使用執行 Python 程式碼之處理程序的權限，將檔案寫入檔案系統上的任意位置，視情境而定，此行為可以升級為遠端程式碼執行攻擊。78.1.1 版已修正此問題。 (CVE-2025-47273)

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2025-10894:16 公告中所提及。

    * CVE-2025-7425修正 xmlFreeID 中由「atype」損毀造成的堆積釋放後使用
    * CVE-2025-6021修正緩衝區大小計算中的整數溢位 CVE(s)
    CVE-2025-6021 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵其中緩衝區大小計算的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。
    CVE-2025-7425 在 libxslt 中發現一個缺陷其中屬性類型、atype、旗標經修改的方式會損毀內部記憶體管理。當 XSLT 函式 (例如 key() 處理程序) 產生樹狀結構片段時，此損毀會防止正確清理 ID 屬性。因此系統可能會存取已釋放的記憶體進而造成當機或讓攻擊者觸發堆積損毀。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ55266 舊。因此，會受到 IJ55266 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

  - 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

  - 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ55267 舊。因此，會受到 IJ55267 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

  - 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

  - 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.1.1。因此會受到 NXSA-AOS-7.1.1 公告中提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - Path Equivalence：'file.Name' (內部點) 透過 Apache Tomcat 中已啟用寫入功能的 Default Servlet，導致遠端程式碼執行和/或資訊洩漏和/或將惡意內容新增至已上傳的檔案。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.2 (含)、10.1.0-M1 至 10.1.34 (含)、9.0.0.M1 至 9.0.98 (含)。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。如果滿足下列所有條件，惡意使用者即可檢視安全性敏感檔案並/或將內容插入這些檔案中：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) -安全性敏感上傳的目標 URL 為公開上傳的目標 URL 的子目錄 - 攻擊者知道要上傳的安全性敏感檔案的名稱 - 也會透過部分 PUT 上傳安全性敏感檔案 如果滿足下列所有條件，惡意使用者能夠發動遠端程式碼執行攻擊：- 針對預設 servlet 啟用寫入 (預設為停用) - 支援部分 PUT (預設為啟用) - 應用程式使用 Tomcat 的檔案式工作階段持續性搭配預設儲存位置 - 應用程式包含可能在還原序列化攻擊中被利用的程式庫。建議使用者升級至 11.0.3、10.1.35 或 9.0.99 版，這些版本已修正此問題。(CVE-2025-24813)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.1。因此，它會受到 NXSA-AOS-7.3.1 公告中提及的多個弱點的影響。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式（此問題也可能導致資料損毀。注意：供應商聲明只有少數特定/不常見的 API 用法面臨風險。
    (CVE-2019-17543)

  - Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 [FIXED_VERSION] 版，即可修正此問題。(CVE-2025-31651)

  - 允許使用 filter=data 修改某些檔案中繼資料 （例如上次修改） 或使用 filter=tar 修改擷取目錄外檔案的檔案權限 （chmod）。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許忽略擷取篩選器，允許符號連結目標指向目的地目錄外部，以及修改某些檔案中繼資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊，請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。但是，在評估來源發行版時，請務必避免安裝帶有可疑連結的來源發行版。（CVE-2025-4138， CVE-2025-4330）

  - 使用 TarFile.errorlevel = 0 並使用篩選器擷取時，記載的行為是會略過任何篩選的成員，而不會擷取。不過，在受影響版本中，TarFile.errorlevel = 0 的實際行為是成員仍會被擷取且不會被略過。(CVE-2025-4435)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 低於 10.3.1 版。因此，它會受到 NXSA-AHV-10.3.1 公告中提及的多個弱點的影響。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式（此問題也可能導致資料損毀。注意：供應商聲明只有少數特定/不常見的 API 用法面臨風險。
    (CVE-2019-17543)

  - setuptools 套件可讓使用者下載、構建、安裝、升級和解除安裝 Python 套件。在 78.1.1 版本之前的 setuptools 的「PackageIndex」中發現路徑遊走弱點。 攻擊者可以使用執行 Python 程式碼之處理程序的權限，將檔案寫入檔案系統上的任意位置，視情境而定，此行為可以升級為遠端程式碼執行攻擊。78.1.1 版可修復此問題。 (CVE-2025-47273)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0100 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 libxml2 SRPM 的安全性修正。它解決了 30 個 CVE：
    CVE-2015-7499、CVE-2015-7942、 CVE-2018-14404CVE-2008-4225CVE-2015-7497和 25 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
241370	Tenable Nessus <= 10.8.4 多個弱點 (TNS-2025-13)	Nessus	Misc.	2025/7/4	2026/2/24	high
241600	RHEL 10libxml2 (RHSA-2025:10630)	Nessus	Red Hat Local Security Checks	2025/7/9	2026/1/21	critical
241670	Oracle Linux 9：libxml2 (ELSA-2025-10699)	Nessus	Oracle Linux Local Security Checks	2025/7/9	2026/1/21	critical
357689	Rocky Linux 8 [CIQ] 安全性更新：libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc 多個弱點（crlsa-2025_10698）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	critical
359416	Rocky Linux 9 [CIQ] 安全性更新：libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc 多個弱點（crlsa-2025_10699）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/2	critical
362080	CentOS Linux 8.4 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（CENTOS8.4：CLSA-2025：1752654760）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/2	critical
253515	Nutanix AOS：多個弱點（NXSA-AOS-6.10.1.9）	Nessus	Misc.	2025/8/21	2026/5/26	high
283005	MiracleLinux 7libxml2-2.9.1-6.6.0.5.el7.AXS7 (AXSA:2025-10894:16)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/16	high
242257	AIX：多個弱點 (IJ55266)	Nessus	AIX Local Security Checks	2025/7/17	2026/10/16	critical
242259	AIX：多個弱點 (IJ55267)	Nessus	AIX Local Security Checks	2025/7/17	2026/10/16	critical
255240	Nutanix AOS多個弱點 (NXSA-AOS-7.1.1)	Nessus	Misc.	2025/8/26	2026/4/19	high
269907	Nutanix AOS：多個弱點（NXSA-AOS-7.3.1）	Nessus	Misc.	2025/10/9	2026/9/11	high
269975	Nutanix AHV：多個弱點（NXSA-AHV-10.3.1）	Nessus	Misc.	2025/10/10	2026/8/13	high
358180	Rocky Linux 8.6 [CIQ] 安全性更新：libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc 多個弱點（ciqsa-2026_0100）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/11	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

high

high

critical

critical

high

high

high

high