遠端 Debian 11 主機上安裝的多個套件受到 dla-4064 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4064-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 2 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml2 版本：2.9.10+dfsg-6.7+deb11u6 CVE ID：CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 Debian 錯誤：1051230 1053629 1063234 1094238 1098320 1098321 1098322

    在 libxml2 (提供 XML 和 HTML 檔案讀取、修改和寫入支援的程式庫) 中發現數個弱點，這些弱點可能導致拒絕服務攻擊或其他意外行為。

    CVE-2022-49043

        libxml2 2.11.0 之前版本中 xinclude.c 的 xmlXIncludeAddNode 包含釋放後使用弱點。

    CVE-2023-39615

        据發現，libxml2 v2.11.0 中 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函式包含超出邊界讀取弱點。此弱點允許攻擊者藉由提供特製的 XML 檔案來造成拒絕服務 (DoS)。注意：廠商的立場是，該產品不支援具有自訂回呼的舊型 SAX1 介面，即使沒有特製的輸入也會發生當機。

    CVE-2023-45322

        libxml2 2.11.5 及之前版本包含釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：廠商不認為這些問題嚴重到足以列入 CVE ID ...
        因為攻擊者通常無法控制記憶體配置失敗的時間。

    CVE-2024-25062

        在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML Reader 介面時，處理特製的 XML 文件可導致 xmlValidatePopElement 產生釋放後使用弱點。

    CVE-2024-56171

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。

    CVE-2025-24928

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：此問題與 CVE-2017-9047 類似。

    CVE-2025-27113

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。

    針對 Debian 11 Bullseye，這些問題已在 2.9.10+dfsg-6.7+deb11u6 版本中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意供應商的立場是「我認為這些問題嚴重到不需要保證 CVE ID ...」因為攻擊者通常無法控制記憶體配置失敗的時間。 (CVE-2023-45322)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775731413 公告中提及的多個弱點影響。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我認為這些問題不夠嚴重，不足以保證 CVE ID......因為攻擊者通常無法控制記憶體配置何時失敗。（CVE-2023-45322）

  - 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

  - 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775731413 公告中提及的多個弱點影響。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我認為這些問題不夠嚴重，不足以保證 CVE ID......因為攻擊者通常無法控制記憶體配置何時失敗。（CVE-2023-45322）

  - 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

  - 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，它受到 ALAS2-2023-2321 公告中提及的一個弱點影響。

  - ** 有爭議 ** libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6.6.44 之前版本。因此，它受到 ALAS-2023-1874 公告中提及的一個弱點影響。

  - ** 有爭議 ** libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。這發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商表示：我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-411 公告中提及的一個弱點影響。

  - ** 有爭議 ** libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。這發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商表示：我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5949 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5949-1 security@debian.org https://www.debian.org/security/Aron Xu 2025 年 6 月 26 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libxml2 CVE ID：CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-34459 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 CVE-2025-32414 CVE-2025-32415 Debian 錯誤：1051230 1053629 1063234 1071162 1094238 1098320 1098321 1098322 1102521 1103511

    簡介


    在 GNOME XML Parser 和 Toolkit Library 及其 Python 繫結中發現多個記憶體相關弱點，包括釋放後使用、超出邊界記憶體存取和 NULL 指標解除參照，可能會造成拒絕服務或其他非預期行為。

    針對穩定的發行版本 (bookworm)，已在 2.9.14+dfsg-1.3~deb12u2 版中修正這些問題。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202402-11 中所述的弱點影響 (libxml2：多個弱點)

  - 在 libxml2 2.10.4 之前版本中，剖析某些無效的 XSD 配置會導致 NULL 指標解除參照，進而造成區段錯誤。此錯誤發生在 xmlschemas.c 的 xmlSchemaFixupComplexType 中。(CVE-2023-28484)

  - 在 2.10.4 之前的 libxml2 中發現一個問題。雜湊特製的 XML 文件中的空 dict 字串時，dict.c 中的 xmlDictComputeFastKey 會產生不確定的值，進而導致各種邏輯和記憶體錯誤 (例如重複釋放)。發生此行為的原因是，系統嘗試使用空字串的第一個位元組，而且可能有任何值 (不只是 '\0' 值)。(CVE-2023-29469)

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1781619427 公告中提及的多個弱點影響。

  - 在 libxml2 2.9.11 之前的版本中發現一個弱點，顯示其在剖析 XML 混合內容時未傳播錯誤，進而造成 NULL 解除參照。如果在復原模式中剖析未受信任的 XML 文件並進行後驗證，攻擊者可能會利用此缺陷造成應用程式損毀。此弱點對系統可用性威脅最大。(CVE-2021-3537)

  - 在 libxml2 中發現一個瑕疵。指數實體擴展攻擊可能會繞過所有現有的保護機制並導致拒絕服務。(CVE-2021-3541)

  - 在 libxml2 2.9.14 之前版本中，buf.c (xmlBuf*) 和 tree.c (xmlBuffer*) 中的多個緩衝區處理函式不會檢查整數溢位情況。這可能會導致超出邊界記憶體寫入。若要利用此弱點，需要受害者開啟建構的多 GB XML 檔案。使用 libxml2 緩衝區函式的其他軟體 (例如 libxslt 1.1.35 及之前版本) 也會受到影響。(CVE-2022-29824)

  - 在 libxml2 2.10.4 之前版本中，剖析某些無效的 XSD 配置會導致 NULL 指標解除參照，進而造成區段錯誤。此錯誤發生在 xmlschemas.c 的 xmlSchemaFixupComplexType 中。(CVE-2023-28484)

  - 在 2.10.4 之前的 libxml2 中發現一個問題。雜湊特製的 XML 文件中的空 dict 字串時，dict.c 中的 xmlDictComputeFastKey 會產生不確定的值，進而導致各種邏輯和記憶體錯誤 (例如重複釋放)。發生此行為的原因是，系統嘗試使用空字串的第一個位元組，而且可能有任何值 (不只是 '\0' 值)。(CVE-2023-29469)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 libxml2 版本比測試版本舊。因此，此版本會受到 CVE-2023-45322 公告中提及的一個弱點影響。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意供應商的立場是「我認為這些問題嚴重到不需要保證 CVE ID ...」因為攻擊者通常無法控制記憶體配置失敗的時間。 (CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7.9 主機上安裝的多個套件受到 CIQ ciqsa-2026_0710 公告中提及的多個弱點影響。

    此公告匯總了 CIQ CentOS 橋接器 7.9中 libxml2 SRPM 的安全性修正。它解決了 15 個 CVE： CVE-2024-25062、 CVE-2023-39615、 CVE-2017-9048、 CVE-2017-0663、 和 CVE-2017-9050另外 10 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216663	Debian dla-4064：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/2/22	2025/10/17	critical
260357	Linux Distros 未修補的弱點：CVE-2023-45322	Nessus	Misc.	2025/9/2	2026/8/6	medium
360989	AlmaLinux 9.6 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.6：CLSA-2026：1775731413）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
361221	Rocky Linux 9.6 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.6：CLSA-2026：1775731413）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
184283	Amazon Linux 2：libxml2 (ALAS-2023-2321)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	medium
184392	Amazon Linux AMI：libxml2 (ALAS-2023-1874)	Nessus	Amazon Linux Local Security Checks	2023/11/3	2024/12/11	medium
184430	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2023-411)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2024/12/11	medium
240559	Debian dsa-5949：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/6/26	2026/1/21	high
190354	GLSA-202402-11：libxml2：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/9	2024/2/13	high
360723	CentOS Linux 7 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-python / libxml2-static 多個弱點（CENTOS7：CLSA-2026：1781619427）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	critical
216091	Azure Linux 3.0 安全性更新libxml2 (CVE-2023-45322)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/9/15	medium
356436	CentOS Linux 7.9 [CIQ] 安全更新： libxml2 / libxml2-debuginfo / libxml2-devel / libxml2-python / etc多個漏洞（ciqsa-2026_0710）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/12	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

high

high

critical

medium

critical