因此，它會受到 ALAS2023-2026-1360 公告中提及的一個弱點影響。

    在 2.14.5之前的 libxml2 中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 xmlcatalog 元件的 xmlParseSGMLcatalog 函式。操控會導致不受控制的遞回。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者說明該問題只能由未受信任的 SGML 目錄觸發且使用未受信任的目錄完全沒有任何意義。我也懷疑是否還有人在使用 SGML 目錄。 (CVE-2025-8732)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ57276 舊。因此，它會受到 IJ57276 公告中提及的一個弱點影響。

  - 在 2.14.5之前的 libxml2 中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 xmlcatalog 元件的 xmlParseSGMLcatalog 函式。操控會導致不受控制的遞回。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者說明該問題只能由未受信任的 SGML 目錄觸發且使用未受信任的目錄完全沒有任何意義。我也懷疑是否還有人在使用 SGML 目錄。 (CVE-2025-8732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1775649722 公告中提及的多個弱點影響。

  - 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

  - 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

  - 在 libxml2 程式庫中發現缺陷。處理包含指向相同下游目錄之重複 <nextCatalog> 元素的 XML 目錄時，會發生此不受控制的資源耗用量弱點。遠端攻擊者可以透過提供特製的目錄來利用這一點，導致剖析器冗餘地遍歷目錄鏈。這會導致過多的 CPU 消耗並降低應用程式可用性，進而造成拒絕服務狀況。（CVE-2026-0992）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件受到 dla-4622 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4622-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： libxml2 版本 ： 2.9.10+dfsg-6.7+deb11u10 CVE ID ： CVE-2025-8732 CVE-2026-0989 CVE-2026-0990 CVE-2026-0992 CVE-2026-1757 Debian 錯誤 ： 1125691 1125695 1125696

    在 GNOME XML 程式庫 libxml2 中發現多個安全問題，可能導致拒絕服務。

    CVE-2025-8732

        目錄剖析功能缺少循環偵測。當目錄檔案包含指向自己的 CATALOG 指令時，「xmlExpandCatalog（）」和「xmlParseSGMLCatalog（）」會遞迴地無邊界地呼叫彼此，直到堆疊溢位為止。

    CVE-2026-0989

        RelaxNG 剖析器在解析 '<include>' 指令時不會限制遞迴深度，這可能會導致惡意 RelaxNG 結構描述檔案上的堆疊溢位。

    CVE-2026-0990

        Nick Wellnhofer 發現，如果目錄具有參照自己的 URI 委派，「xmlCatalogXMLResolveURI（）」將無限遞迴，最終導致呼叫堆疊溢位。

    CVE-2026-0992

        Nick Wellnhofer 發現，處理與 '<nextCatalog>' 連結的 XML 目錄鏈並具有 '<nextCatalog>' 元素需要指數級時間，進而因資源耗盡而導致拒絕服務。

    CVE-2026-1757

        發現 xmllint（1） 互動式 shell 的命令剖析邏輯會洩漏記憶體。

    此外，還發現了一些尚未指派 CVE ID 的其他安全問題：

       * 'xmlTextWriterStartElementNS（）' 中前置詞的記憶體洩漏。

       * 'xmlRelaxNGValidateValue（）' 中潛在的釋放後使用問題。

       * 'xmlTextWriterStartAttributeNS（）' 中發生記憶體洩漏。

       * schematron 中錯誤路徑上存在額外的記憶體洩漏。

       * 自我參照 SGML CATALOG 項目的堆疊溢位。

    對於 Debian 11 bullseye，這些問題已在 +dfsg-6.7+deb11u10 版本 2.9.10中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-7974-1 公告中提及的多個弱點影響。

    據發現，libxml2 未正確處理惡意建構的 SGML 目錄檔案。攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2025-8732)

    據發現，libxml2 未正確使用 RelaxNG 剖析器處理遞迴包含目錄。
    攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2026-0989)

    Nick Wellnhofer 發現 libxml2 未正確剖析具有自我參照 URI 委派的目錄。
    攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2026-0990)

    Nick Wellnhofer 發現 libxml2 未有效剖析與重複 nextCatalog 元素連結的目錄。攻擊者可能會利用此問題造成 libxml2 使用過多資源，進而導致拒絕服務。(CVE-2026-0992)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ57291 舊。因此，它會受到 IJ57291 公告中提及的一個弱點影響。

  - 在 2.14.5之前的 libxml2 中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 xmlcatalog 元件的 xmlParseSGMLcatalog 函式。操控會導致不受控制的遞回。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者說明該問題只能由未受信任的 SGML 目錄觸發且使用未受信任的目錄完全沒有任何意義。我也懷疑是否還有人在使用 SGML 目錄。 (CVE-2025-8732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Java 版本受到 2026 年 1 月 CPU 公告中提及的多個弱點影響。
  - Oracle Java SE (元件：JavaFX (libxslt)) 中的弱點。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-7425)

  - Oracle Java SE (元件：JavaFX (WebKitGTK)) 中的弱點。受影響的支援版本是 Oracle Java SE：8u471-b50。攻擊此弱點的難度較大，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能導致 Oracle Java SE 遭到接管。(CVE-2025-43368)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Security)。受影響的支援版本是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；Oracle GraalVM 企業版：21.3.16。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。如果成功攻擊此弱點，攻擊者未經授權即可導致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM 企業版懸置或經常重複性當機 (完全 DOS)。(CVE-2026-21945)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，它會受到 ALAS2-2026-3122 公告中提及的一個弱點影響。

    在 2.14.5之前的 libxml2 中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 xmlcatalog 元件的 xmlParseSGMLcatalog 函式。操控會導致不受控制的遞回。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者說明該問題只能由未受信任的 SGML 目錄觸發且使用未受信任的目錄完全沒有任何意義。我也懷疑是否還有人在使用 SGML 目錄。 (CVE-2025-8732)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775731413 公告中提及的多個弱點影響。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我認為這些問題不夠嚴重，不足以保證 CVE ID......因為攻擊者通常無法控制記憶體配置何時失敗。（CVE-2023-45322）

  - 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

  - 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1775731413 公告中提及的多個弱點影響。

  - libxml2 2.11.5 及之前版本有釋放後使用問題，該問題只有在特定記憶體配置失敗後才會發生。
    此問題發生在 tree.c 的 xmlUnlinkNode 中。注意：供應商的立場是，我認為這些問題不夠嚴重，不足以保證 CVE ID......因為攻擊者通常無法控制記憶體配置何時失敗。（CVE-2023-45322）

  - 在之前和2.12.x之前2.12.7的 xmllint （來自 libxml2） 2.11.8 中發現問題。使用 xmllint --htmlout 格式化錯誤訊息可在 xmllint.c 的 xmlHTMLPrintFileContext 中導致緩衝區過度讀取。
    (CVE-2024-34459)

  - 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libxml2 中 2.14.5發現弱點，直到 。目前已將其歸類為「有問題」。此弱點會影響元件 xmlcatalog 的函式 xmlParseSGMLCatalog。操控會導致不受控制的遞迴。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者解釋說，這個問題只能透過不受信任的 SGML 目錄觸發，使用不受信任的目錄絕對沒有意義。我也懷疑是否有人仍在使用 SGML 目錄。（CVE-2025-8732）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 AIX 版本比 APAR IJ57282 舊。因此，它會受到 IJ57282 公告中提及的一個弱點影響。

  - 在 2.14.5之前的 libxml2 中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 xmlcatalog 元件的 xmlParseSGMLcatalog 函式。操控會導致不受控制的遞回。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者說明該問題只能由未受信任的 SGML 目錄觸發且使用未受信任的目錄完全沒有任何意義。我也懷疑是否還有人在使用 SGML 目錄。 (CVE-2025-8732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ57292 舊。因此，它會受到 IJ57292 公告中提及的一個弱點影響。

  - 在 2.14.5之前的 libxml2 中發現一個弱點。目前已將其歸類為「有問題」。此弱點會影響 xmlcatalog 元件的 xmlParseSGMLcatalog 函式。操控會導致不受控制的遞回。在本機攻擊是必要條件。攻擊程式已向公眾披露且可能會遭到利用。目前仍不確定此弱點是否真實存在。程式碼維護者說明該問題只能由未受信任的 SGML 目錄觸發且使用未受信任的目錄完全沒有任何意義。我也懷疑是否還有人在使用 SGML 目錄。 (CVE-2025-8732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
296230	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1360)	Nessus	Amazon Linux Local Security Checks	2026/1/23	2026/2/3	medium
299610	AIX (IJ57276)	Nessus	AIX Local Security Checks	2026/2/19	2026/3/16	medium
361098	AlmaLinux 9.2 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.2：CLSA-2026：1775649722）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
319670	Debian dla-4622：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2026/6/8	2026/8/26	medium
296249	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：libxml2 弱點 (USN-7974-1)	Nessus	Ubuntu Local Security Checks	2026/1/23	2026/2/3	medium
299609	AIX (IJ57291)	Nessus	AIX Local Security Checks	2026/2/19	2026/2/20	medium
294870	Oracle Java SE 多個弱點 (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/21	2026/2/4	medium
294888	Amazon Linux 2libxml2 --advisory ALAS2-2026-3122 (ALAS-2026-3122)	Nessus	Amazon Linux Local Security Checks	2026/1/21	2026/2/4	medium
360989	AlmaLinux 9.6 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.6：CLSA-2026：1775731413）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
361221	Rocky Linux 9.6 [TuxCare] 安全性更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多個弱點（ALMALINUX9.6：CLSA-2026：1775731413）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
253547	Linux Distros 未修補弱點：CVE-2025-8732	Nessus	Misc.	2025/8/22	2026/8/21	medium
299608	AIX (IJ57282)	Nessus	AIX Local Security Checks	2026/2/19	2026/2/20	medium
299611	AIX (IJ57292)	Nessus	AIX Local Security Checks	2026/2/19	2026/2/26	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium