遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22376 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxslt：libxml2：libexslt/dynamic.c 的 exsltDynMapFunction 函式中的無限遞回問題 (CVE-2025-9714)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22177 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxsltlibxml2libexslt/dynamic.c 的 exsltDynMapFunction 函式中發生無限遞回 (CVE-2025-9714)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22163 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxsltlibxml2libexslt/dynamic.c 的 exsltDynMapFunction 函式中發生無限遞回 (CVE-2025-9714)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝一個受到 ALSA-2025:22376 公告中提及的弱點影響的套件。

    * libxsltlibxml2libexslt/dynamic.c 的 exsltDynMapFunction 函式中發生無限遞回 (CVE-2025-9714)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-11.0.1 舊。因此會受到 NXSA-AHV-11.0.1 公告中所提及的多個弱點影響。

  - 在將 ChaCha20 密碼與 OpenSSL 程式庫搭配使用時在 libssh 中發現一個瑕疵。如果攻擊者設法耗盡堆積空間系統就不會偵測到此錯誤且可能導致 libssh 使用部分初始化的加密內容。此問題之所以發生是因為 OpenSSL 錯誤程式碼傳回具有 SSH_OK 程式碼的別名進而導致 libssh 無法正確偵測 OpenSSL 程式庫所傳回的錯誤。此問題可導致未定義的行為包括資料機密性和完整性遭到入侵或當機。
    (CVE-2025-5987)

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - 1. 已使用 `https://target` 的 `secure` 關鍵字設定 Cookie 2. 系統會將 curl 重新導向或要求以其他方式使用 `http://target` (相同主機名稱但使用純文字 HTTP)使用相同的 Cookie 設定 3.
    已設定相同的 cookie 名稱 - 但只有一個斜線作為路徑 (`path=\/\,`)。由於此網站不安全因此 *應該*略過 cookie。 4. 路徑比較邏輯中的一個錯誤使 curl 在堆積緩衝區邊界之外讀取。該錯誤可能造成當機或可能使比較得出錯誤結論並讓純文字網站覆寫安全 Cookie 的內容相反會根據保留路徑的單一位元組配置之後的記憶體內容而定。假定且正確的行為是直接忽略第二組 cookie因為其已在安全主機上設定為安全因此不應在不安全的主機上覆寫它。 (CVE-2025-9086)

  - Vim 是開放原始碼命令列文字編輯器。 9.1.1552版之前Vim tar.vim 外掛程式中的路徑遊走問題可能允許在開啟特製的 tar 封存時覆寫任意檔案。
    影響輕微因為此弱點需有直接的使用者互動才能惡意利用此弱點。不過根據編輯封存之處理程序的權限成功惡意利用可導致覆寫敏感檔案或將可執行程式碼放在需要權限的位置。受害者必須使用 Vim 編輯這類檔案這會洩漏檔案名稱和檔案內容謹慎的使用者可能懷疑發生了某些奇怪的情況。
    成功惡意利用可導致能夠在基礎作業系統上執行任意命令。版本 9.1.1552 包含一個弱點的修補程式。 (CVE-2025-53905)

  - Vim 是開放原始碼命令列文字編輯器。 9.1.1551版之前Vim zip.vim 外掛程式中的路徑遊走問題允許在開啟特製 zip 封存時覆寫任意檔案。
    影響輕微因為此弱點需有直接的使用者互動才能惡意利用此弱點。不過根據編輯封存之處理程序的權限成功惡意利用可導致覆寫敏感檔案或將可執行程式碼放在需要權限的位置。受害者必須使用 Vim 編輯這類檔案這會洩漏檔案名稱和檔案內容謹慎的使用者可能懷疑發生了某些奇怪的情況。
    成功惡意利用可導致能夠在基礎作業系統上執行任意命令。版本 9.1.1551 包含一個弱點的修補程式。 (CVE-2025-53906)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機已安裝受 AXSA:2025-11552:17 公告中所提及一個弱點影響的套件。

    * libxslt：libxml2：libexslt/dynamic.c 的 exsltDynMapFunction 函式中的無限遞回問題 (CVE-2025-9714)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受 RLSA-2025:22376 公告中所提及一個弱點影響的套件。

    * libxsltlibxml2libexslt/dynamic.c 的 exsltDynMapFunction 函式中發生無限遞回 (CVE-2025-9714)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-22376 公告中提及的一個弱點影響。

    [2.9.13-14]
    - 針對 RHEL 中的正確目標重建 (9.7-z) (RHEL-119283)

    [2.9.13-13]
    - 修正 CVE-2025-9714 (RHEL-119283)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.9.14 版及其之前的所有 libxml2 中XPath 評估中的不受控制的遞回允許本機攻擊者透過特製運算式造成堆疊溢位。XPath 處理函式「xmlXPathRunEval」、「xmlXPathCtxtCompile」和「xmlXPathEvalExpr」會在進行可能的遞回呼叫之前將遞回深度重設為零。以遞回方式呼叫此類函式時可允許不受控制的遞回並導致堆疊溢位。這些函式現在會保留跨遞回呼叫的遞回深度進而允許控制遞回深度。 (CVE-2025-9714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4319 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4319-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libxml2 版本 2.9.10+dfsg-6.7+deb11u9 CVE ID CVE-2025-9714 CVE-2025-7425 Debian 錯誤 1109122

    在 GNOME XML 程式庫 libxml2 中發現兩個安全性問題可造成拒絕服務或堆積損毀。

    CVE-2025-9714

        據發現XPath 評估中的遞回評估不受控制因此允許本機攻擊者透過特製運算式造成堆疊溢位。

    CVE-2025-7425

        Sergei Glazunov 發現 xmlFreeID() 中有一個由 `atype` 損毀造成的堆積釋放後使用問題。雖然據報該弱點是針對 XSLT 1.0 處理程式庫 libxslt但現在此 libxml2 版本中的影響已減輕。

    針對 Debian 11 Bullseye此問題已在版本 2.9.10+dfsg-6.7+deb11u9 中修正。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2026-11349 公告中提及的一個弱點影響。

    - 修正 CVE-2025-9714 (RHEL-119279)
    - 修正 CVE-2025-32415 (RHEL-100177)
    - 修正 CVE-2025-7425 (RHEL-102797)
    - 修正 CVE-2025-6021 (RHEL-96498)
    - 修正 CVE-2025-49794 (RHEL-96398)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22377 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxsltlibxml2libexslt/dynamic.c 的 exsltDynMapFunction 函式中發生無限遞回 (CVE-2025-9714)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:22162 公告中提及的一個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxsltlibxml2libexslt/dynamic.c 的 exsltDynMapFunction 函式中發生無限遞回 (CVE-2025-9714)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxslt 版本早於 1.1.44。因此會受到 SSA:2025-332-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 libxslt 套件，可修正一個安全性問題。

Tenable 已直接從 libxslt 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AHV 版本比 AHV-11.0.0.1 舊。因此會受到 NXSA-AHV-11.0.0.1 公告中所提及的多個弱點影響。

  - 在 2.9.14 版及其之前的所有 libxml2 中XPath 評估中的不受控制的遞回允許本機攻擊者透過特製運算式造成堆疊溢位。XPath 處理函式「xmlXPathRunEval」、「xmlXPathCtxtCompile」和「xmlXPathEvalExpr」會在進行可能的遞回呼叫之前將遞回深度重設為零。以遞回方式呼叫此類函式時可允許不受控制的遞回並導致堆疊溢位。這些函式現在會保留跨遞回呼叫的遞回深度進而允許控制遞回深度。 (CVE-2025-9714)

  - 1. 已使用 `https://target` 的 `secure` 關鍵字設定 Cookie 2. 系統會將 curl 重新導向或要求以其他方式使用 `http://target` (相同主機名稱但使用純文字 HTTP)使用相同的 Cookie 設定 3.
    已設定相同的 cookie 名稱 - 但只有一個斜線作為路徑 (`path=\/\,`)。由於此網站不安全因此 *應該*略過 cookie。 4. 路徑比較邏輯中的一個錯誤使 curl 在堆積緩衝區邊界之外讀取。該錯誤可能造成當機或可能使比較得出錯誤結論並讓純文字網站覆寫安全 Cookie 的內容相反會根據保留路徑的單一位元組配置之後的記憶體內容而定。假定且正確的行為是直接忽略第二組 cookie因為其已在安全主機上設定為安全因此不應在不安全的主機上覆寫它。 (CVE-2025-9086)

  - 在某些情況下BIND 接受來自回應的記錄時過於寬鬆進而允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - 在特定情況下由於所使用之虛擬亂數產生器 (PRNG) 中的弱點攻擊者可能預測 BIND 將使用的來源連接埠和查詢 ID。此問題會影響 BIND 9 版本 9.16.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.16.8-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。
    (CVE-2025-40780)

  - 在 2.7.2 之前的 Expat 中libexpat 允許攻擊者透過提交進行剖析的小文件觸發大量動態記憶體配置。 (CVE-2025-59375)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:11349 公告中提及的弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxslt：libxml2：libexslt/dynamic.c 的 exsltDynMapFunction 函式中的無限遞回問題 (CVE-2025-9714)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端的 RockyLinux 8 主機安裝了受 RLSA-2026：11349 公告中提及的漏洞影響的套件。

    * libxslt：libxml2：libexslt/dynamic.c 的 exsltDynMapFunction 函式中的無限遞回問題 (CVE-2025-9714)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
277206	RHEL 9 : libxml2 (RHSA-2025:22376)	Nessus	Red Hat Local Security Checks	2025/12/3	2025/12/3	medium
277216	RHEL 9 : libxml2 (RHSA-2025:22177)	Nessus	Red Hat Local Security Checks	2025/12/3	2025/12/3	medium
277354	RHEL 9 : libxml2 (RHSA-2025:22163)	Nessus	Red Hat Local Security Checks	2025/12/4	2025/12/4	medium
277381	AlmaLinux 9libxml2 (ALSA-2025:22376)	Nessus	Alma Linux Local Security Checks	2025/12/4	2025/12/4	medium
303851	Nutanix AHV多個弱點 (NXSA-AHV-11.0.1)	Nessus	Misc.	2026/3/26	2026/3/27	medium
283222	MiracleLinux 9libxml2-2.9.13-14.el9_7 (AXSA:2025-11552:17)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	medium
277001	RockyLinux 9libxml2 (RLSA-2025:22376)	Nessus	Rocky Linux Local Security Checks	2025/12/2	2025/12/2	medium
277036	Oracle Linux 9：libxml2 (ELSA-2025-22376)	Nessus	Oracle Linux Local Security Checks	2025/12/2	2025/12/2	medium
261451	Linux Distros 未修補的弱點：CVE-2025-9714	Nessus	Misc.	2025/9/5	2026/4/29	medium
266335	Debian dla-4319libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
310783	Oracle Linux 8：libxml2 (ELSA-2026-11349)	Nessus	Oracle Linux Local Security Checks	2026/4/29	2026/4/29	medium
277212	RHEL 9 : libxml2 (RHSA-2025:22377)	Nessus	Red Hat Local Security Checks	2025/12/3	2025/12/3	medium
277356	RHEL 9 : libxml2 (RHSA-2025:22162)	Nessus	Red Hat Local Security Checks	2025/12/4	2025/12/4	medium
277193	Slackware Linux 15.0 / 當前版 libxslt 多個弱點 (SSA:2025-332-01)	Nessus	Slackware Local Security Checks	2025/12/3	2026/2/27	medium
299030	Nutanix AHV多個弱點 (NXSA-AHV-11.0.0.1)	Nessus	Misc.	2026/2/13	2026/2/13	medium
310791	RHEL 8 : libxml2 (RHSA-2026:11349)	Nessus	Red Hat Local Security Checks	2026/4/29	2026/4/29	medium
310878	RockyLinux 8 ： libxml2 （RLSA-2026：11349）	Nessus	Rocky Linux Local Security Checks	2026/4/29	2026/4/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium