因此，它受到 ALAS2023-2023-411 公告中提及的一個弱點影響。

  - ** 有爭議 ** libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。這發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商表示：我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202402-11 中所述的弱點影響 (libxml2：多個弱點)

  - 在 libxml2 2.10.4 之前版本中，剖析某些無效的 XSD 配置會導致 NULL 指標解除參照，進而造成區段錯誤。此錯誤發生在 xmlschemas.c 的 xmlSchemaFixupComplexType 中。(CVE-2023-28484)

  - 在 2.10.4 之前的 libxml2 中發現一個問題。雜湊特製的 XML 文件中的空 dict 字串時，dict.c 中的 xmlDictComputeFastKey 會產生不確定的值，進而導致各種邏輯和記憶體錯誤 (例如重複釋放)。發生此行為的原因是，系統嘗試使用空字串的第一個位元組，而且可能有任何值 (不只是 '\0' 值)。(CVE-2023-29469)

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

  - 在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML 讀取器介面時，處理特製 XML 文件可導致 xmlValidatePopElement 釋放後使用弱點。(CVE-2024-25062)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，它受到 ALAS2-2023-2321 公告中提及的一個弱點影響。

  - ** 有爭議 ** libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 libxml2 版本比測試版本舊。因此，此版本會受到 CVE-2023-45322 公告中提及的一個弱點影響。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意供應商的立場是「我認為這些問題嚴重到不需要保證 CVE ID ...」因為攻擊者通常無法控制記憶體配置失敗的時間。 (CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5949 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5949-1 security@debian.org https://www.debian.org/security/Aron Xu 2025 年 6 月 26 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libxml2 CVE ID：CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-34459 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 CVE-2025-32414 CVE-2025-32415 Debian 錯誤：1051230 1053629 1063234 1071162 1094238 1098320 1098321 1098322 1102521 1103511

    簡介


    在 GNOME XML Parser 和 Toolkit Library 及其 Python 繫結中發現多個記憶體相關弱點，包括釋放後使用、超出邊界記憶體存取和 NULL 指標解除參照，可能會造成拒絕服務或其他非預期行為。

    針對穩定的發行版本 (bookworm)，已在 2.9.14+dfsg-1.3~deb12u2 版中修正這些問題。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意供應商的立場是「我認為這些問題嚴重到不需要保證 CVE ID ...」因為攻擊者通常無法控制記憶體配置失敗的時間。 (CVE-2023-45322)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 libxml2 為 2.9.1-6.6.44 之前版本。因此，它受到 ALAS-2023-1874 公告中提及的一個弱點影響。

  - ** 有爭議 ** libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。這發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商表示：我不認為這些問題嚴重到足以保證 CVE ID…因為攻擊者通常無法掌控記憶體配置何時失敗。(CVE-2023-45322)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4064 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4064-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 2 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml2 版本：2.9.10+dfsg-6.7+deb11u6 CVE ID：CVE-2022-49043 CVE-2023-39615 CVE-2023-45322 CVE-2024-25062 CVE-2024-56171 CVE-2025-24928 CVE-2025-27113 Debian 錯誤：1051230 1053629 1063234 1094238 1098320 1098321 1098322

    在 libxml2 (提供 XML 和 HTML 檔案讀取、修改和寫入支援的程式庫) 中發現數個弱點，這些弱點可能導致拒絕服務攻擊或其他意外行為。

    CVE-2022-49043

        libxml2 2.11.0 之前版本中 xinclude.c 的 xmlXIncludeAddNode 包含釋放後使用弱點。

    CVE-2023-39615

        据發現，libxml2 v2.11.0 中 /libxml2/SAX2.c 的 xmlSAX2StartElement() 函式包含超出邊界讀取弱點。此弱點允許攻擊者藉由提供特製的 XML 檔案來造成拒絕服務 (DoS)。注意：廠商的立場是，該產品不支援具有自訂回呼的舊型 SAX1 介面，即使沒有特製的輸入也會發生當機。

    CVE-2023-45322

        libxml2 2.11.5 及之前版本包含釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：廠商不認為這些問題嚴重到足以列入 CVE ID ...
        因為攻擊者通常無法控制記憶體配置失敗的時間。

    CVE-2024-25062

        在 2.11.7 之前以及 2.12.x 至 2.12.5 的 libxml2 中發現一個問題。在啟用 DTD 驗證和 XInclude 擴充的情況下使用 XML Reader 介面時，處理特製的 XML 文件可導致 xmlValidatePopElement 產生釋放後使用弱點。

    CVE-2024-56171

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。

    CVE-2025-24928

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：此問題與 CVE-2017-9047 類似。

    CVE-2025-27113

        在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。

    針對 Debian 11 Bullseye，這些問題已在 2.9.10+dfsg-6.7+deb11u6 版本中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184430	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2023-411)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2024/12/11	medium
190354	GLSA-202402-11：libxml2：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/9	2024/2/13	high
184283	Amazon Linux 2：libxml2 (ALAS-2023-2321)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	medium
216091	Azure Linux 3.0 安全性更新libxml2 (CVE-2023-45322)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/9/15	medium
240559	Debian dsa-5949：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/6/26	2025/6/26	high
260357	Linux Distros 未修補的弱點：CVE-2023-45322	Nessus	Misc.	2025/9/2	2025/9/30	medium
184392	Amazon Linux AMI：libxml2 (ALAS-2023-1874)	Nessus	Amazon Linux Local Security Checks	2023/11/3	2024/12/11	medium
216663	Debian dla-4064：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/2/22	2025/4/10	high

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

medium

high