遠端主機上安裝的 libxml2 為 2.11.9/2.15.2 之前版本。因此會受到 SSA:2026-070-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和當前版本的新 libxml2 套件，可修正多個安全性問題。

Tenable 直接從 libxml2 安全公告擷取了前述描述部分的內容。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剖析 xsl 節點時在 libxslt 中發現一個釋放後使用弱點其可能導致過期指標解除參照和應用程式損毀。 (CVE-2025-10911)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2025-1228 公告中提及的一個弱點影響。

    剖析 xsl 節點時在 libxslt 中發現一個釋放後使用弱點其可能導致過期指標解除參照和應用程式損毀。 (CVE-2025-10911)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.3 版。因此，會受到 TNS-2026-02 公告中所提及的多個弱點影響。

  - 在 3.43.0 及之前的 SQLite SQLite3 中發現一個弱點，並歸類為重大弱點。此問題會影響 make alltest 處理常式元件的 ext/session/sqlite3session.c 檔案中的 sessionReadRecord 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-248999。(CVE-2023-7104)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 版本受到 2026 年 1 月 CPU 公告中提及的多個弱點影響。
  - Oracle Java SE (元件：JavaFX (libxslt)) 中的弱點。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-7425)

  - Oracle Java SE (元件：JavaFX (WebKitGTK)) 中的弱點。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-43368)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。(CVE-2026-21945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本遠端主機上執行的 Tenable Nessus 應用程式是 10.8.0 或 [] 之前的 10.8.6、 10.9.0 之前的 10.9.6、 10.10.0 或 [] 之前的 10.10.1 和 10.11.0 之前的 10.11.1。因此，會受到 TNS-2025-24 公告中所提及的多個弱點影響。

  - 在 1.1.43 之前的 libxslt 中，xsltGetInheritedNsList 有與結果前置詞排除有關的釋放後使用問題。(CVE-2024-55549)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301909	Slackware Linux 15.0 / 當前版 libxml2 多個弱點 (SSA:2026-070-02)	Nessus	Slackware Local Security Checks	2026/3/12	2026/3/16	medium
266126	Linux Distros 未修補的弱點：CVE-2025-10911	Nessus	Misc.	2025/9/29	2026/1/30	medium
271782	Amazon Linux 2023: libxslt、libxslt-devel、python3-libxslt (ALAS2023-2025-1228)	Nessus	Amazon Linux Local Security Checks	2025/10/28	2025/10/28	medium
297102	Nessus Network Monitor < 6.5.3 多個弱點 (TNS-2026-02)	Nessus	Misc.	2026/1/29	2026/2/3	high
294870	Oracle Java SE 多個弱點 (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/21	2026/2/4	medium
278743	Tenable Nessus 10.8.0 <= 10.8.6 / 10.9.0 < 10.9.6 / 10.10.0 <= 10.10.1 / 10.11.0 < 10.11.1 多個弱點 (TNS-2025-24)	Nessus	Misc.	2025/12/16	2026/2/24	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high