遠端主機上安裝的 libxml2 為 2.11.9/2.13.3 之前版本。因此，它受到 SSA:2024-206-02 公告中提及的弱點影響。

    現在提供新的 libxml2 套件，可修正 Slackware XXX 15.0 和目前版本的安全性問題。

Tenable 直接從 libxml2 安全公告擷取了前述描述部分的內容。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Java SE (元件JavaFX (libxml2)) 中的弱點。受影響的支援版本是 Oracle Java SE8u451-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 Oracle Java SE。 (CVE-2024-40896)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE8u451、8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1； Oracle GraalVM for JDK 17.0.15、 21.0.7 和 24.0.1Oracle GraalVM Enterprise Edition 21.3.14。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致接管 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。 (CVE-2025-30749)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 產品中的弱點 (元件：Networking)。受影響的支援版本是 Oracle Java SE8u451-perf、 11.0.27、 17.0.15、 21.0.7、 24.0.1; Oracle GraalVM for JDK 17.0.15、 21.0.7 和 24.0.1Oracle GraalVM Enterprise Edition 21.3.14。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。雖然弱點是在 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 中攻擊者可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版可存取資料。(CVE-2025-50059)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Tenable Nessus 應用程式版本早於 10.8.4。因此，會受到 TNS-2025-05 公告中所提及的多個弱點影響。

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，pattern.c 的 xmlPatMatch 包含 NULL 指標解除參照弱點。(CVE-2025-27113)

  - 在 libxml2 2.11.9 之前的 2.11、2.12.9 之前的 2.12 以及 2.13.3 之前的 2.13 版本中，SAX 解析器即使自訂 SAX 處置程式，試圖以 checked 設定覆寫實體內容，仍可能針對外部實體產生事件，進而產生實施傳統 XXE 攻擊的可能性。(CVE-2024-40896)

  - 在 2.6.4之前的 libexpat 中發現一個問題。XML_ResumeParser 函式內發生損毀，因為 XML_StopParser 可停止/暫停未啟動的剖析器。(CVE-2024-50602)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，xmlschemas.c 的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 包含釋放後使用弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。
    (CVE-2024-56171)

  - libexpat 程式庫中存在一個堆疊溢位弱點，這是因為其處理 XML 文件中遞迴實體擴充的方式所致。在剖析具有深度巢狀實體參照的 XML 文件時，可能強制 libexpat 進行無限遞迴，進而耗盡堆疊空間並造成當機。此問題可能導致拒絕服務 (DoS)，或在某些情況下造成可利用的記憶體損毀 (視環境和程式庫使用量而定)。(CVE-2024-8176)

  - 在 libxml2 2.12.10 之前版本和 2.13.6 之前的 2.13.x 版本中，valid.c 的 xmlSnprintfElements 包含堆疊型緩衝區溢位弱點。若要利用此弱點，必須針對不受信任的文件或 DTD 進行 DTD 驗證。注意：
    此問題與 CVE-2017-9047 類似。(CVE-2025-24928)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.10 主機上安裝的套件受 USN-7215-1 公告中所提及的一個弱點影響。

    Xisco Fauli 發現 libxml2 未正確處理自訂 SAX 處置程式。遠端攻擊者可能利用此問題來執行 XML 外部實體 (XXE) 攻擊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
204680	Slackware Linux 15.0 / 當前版 libxml2 弱點 (SSA:2024-206-02)	Nessus	Slackware Local Security Checks	2024/7/25	2024/7/25	critical
242293	Oracle Java SE 多個弱點 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/18	2025/7/18	high
234837	Tenable Nessus < 10.8.4 多個弱點 (TNS-2025-05)	Nessus	Misc.	2025/4/25	2025/4/25	high
214329	Ubuntu 24.10：libxml2 弱點 (USN-7215-1)	Nessus	Ubuntu Local Security Checks	2025/1/17	2025/1/17	critical

偵測

搜尋 Plugin

critical

high

high

critical