Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 XML 剖析程式庫 libxml2 中發現一個瑕疵。當 XML 目錄包含參照其本身的委派 URI 項目時xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞回弱點。遠端攻擊者可藉由提供特製的 XML 目錄惡意利用此與組態相依的問題進而導致無限遞回和呼叫堆疊耗盡。這最終會導致分割錯誤進而透過損毀受影響的應用程式造成拒絕服務 (DoS)。 (CVE-2026-0990)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-7974-1 公告中提及的多個弱點影響。

    據發現，libxml2 未正確處理惡意建構的 SGML 目錄檔案。攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2025-8732)

    據發現，libxml2 未正確使用 RelaxNG 剖析器處理遞迴包含目錄。
    攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2026-0989)

    Nick Wellnhofer 發現 libxml2 未正確剖析具有自我參照 URI 委派的目錄。
    攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2026-0990)

    Nick Wellnhofer 發現 libxml2 未有效剖析與重複 nextCatalog 元素連結的目錄。攻擊者可能會利用此問題造成 libxml2 使用過多資源，進而導致拒絕服務。(CVE-2026-0992)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ58306 舊。因此，它會受到 IJ58306 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個瑕疵。當程式庫處理包含內部實體參照的特製 XML 架構定義 （XSD） 驗證檔時，就會發生此弱點。攻擊者可以透過提供惡意文件來利用這一點，導致類型混淆錯誤，從而導致應用程式當機。這會導致拒絕服務 （DoS），使受影響的系統或應用程式無法使用。（CVE-2026-6732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

  - 在 libxml2 程式庫中發現缺陷。處理包含指向相同下游目錄之重複 <nextCatalog> 元素的 XML 目錄時，會發生此不受控制的資源耗用量弱點。遠端攻擊者可以透過提供特製的目錄來利用這一點，導致剖析器冗餘地遍歷目錄鏈。這會導致過多的 CPU 消耗並降低應用程式可用性，進而造成拒絕服務狀況。（CVE-2026-0992）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.11.9/2.15.2 之前版本。因此會受到 SSA:2026-070-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和當前版本的新 libxml2 套件，可修正多個安全性問題。

Tenable 直接從 libxml2 安全公告擷取了前述描述部分的內容。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，會受到 ALAS2-2026-3144 公告中所提及的多個弱點影響。

    在 XML 剖析程式庫 libxml2 中發現一個瑕疵。當 XML 目錄包含參照其本身的委派 URI 項目時xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞回弱點。遠端攻擊者可藉由提供特製的 XML 目錄惡意利用此與組態相依的問題進而導致無限遞回和呼叫堆疊耗盡。這最終會導致分割錯誤進而透過損毀受影響的應用程式造成拒絕服務 (DoS)。 (CVE-2026-0990)

    在 libxml2 程式庫中發現一個瑕疵。當處理包含指向相同下游目錄的重複 <nextCatalog> 元素的 XML 目錄時會發生這個不受控制的資源消耗弱點。遠端攻擊者可藉由提供特製的目錄來惡意利用此弱點造成剖析器多餘地遊走目錄鏈結。這會導致過度消耗 CPU 並降低應用程式可用性進而導致拒絕服務情形。 (CVE-2026-0992)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ58122 舊。因此，它會受到 IJ58122 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個瑕疵。當程式庫處理包含內部實體參照的特製 XML 架構定義 （XSD） 驗證檔時，就會發生此弱點。攻擊者可以透過提供惡意文件來利用這一點，導致類型混淆錯誤，從而導致應用程式當機。這會導致拒絕服務 （DoS），使受影響的系統或應用程式無法使用。（CVE-2026-6732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

  - 在 libxml2 程式庫中發現缺陷。處理包含指向相同下游目錄之重複 <nextCatalog> 元素的 XML 目錄時，會發生此不受控制的資源耗用量弱點。遠端攻擊者可以透過提供特製的目錄來利用這一點，導致剖析器冗餘地遍歷目錄鏈。這會導致過多的 CPU 消耗並降低應用程式可用性，進而造成拒絕服務狀況。（CVE-2026-0992）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝的套件受到 dla-4622 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4622-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2026 年 6 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： libxml2 版本 ： 2.9.10+dfsg-6.7+deb11u10 CVE ID ： CVE-2025-8732 CVE-2026-0989 CVE-2026-0990 CVE-2026-0992 CVE-2026-1757 Debian 錯誤 ： 1125691 1125695 1125696

    在 GNOME XML 程式庫 libxml2 中發現多個安全問題，可能導致拒絕服務。

    CVE-2025-8732

        目錄剖析功能缺少循環偵測。當目錄檔案包含指向自己的 CATALOG 指令時，「xmlExpandCatalog（）」和「xmlParseSGMLCatalog（）」會遞迴地無邊界地呼叫彼此，直到堆疊溢位為止。

    CVE-2026-0989

        RelaxNG 剖析器在解析 '<include>' 指令時不會限制遞迴深度，這可能會導致惡意 RelaxNG 結構描述檔案上的堆疊溢位。

    CVE-2026-0990

        Nick Wellnhofer 發現，如果目錄具有參照自己的 URI 委派，「xmlCatalogXMLResolveURI（）」將無限遞迴，最終導致呼叫堆疊溢位。

    CVE-2026-0992

        Nick Wellnhofer 發現，處理與 '<nextCatalog>' 連結的 XML 目錄鏈並具有 '<nextCatalog>' 元素需要指數級時間，進而因資源耗盡而導致拒絕服務。

    CVE-2026-1757

        發現 xmllint（1） 互動式 shell 的命令剖析邏輯會洩漏記憶體。

    此外，還發現了一些尚未指派 CVE ID 的其他安全問題：

       * 'xmlTextWriterStartElementNS（）' 中前置詞的記憶體洩漏。

       * 'xmlRelaxNGValidateValue（）' 中潛在的釋放後使用問題。

       * 'xmlTextWriterStartAttributeNS（）' 中發生記憶體洩漏。

       * schematron 中錯誤路徑上存在額外的記憶體洩漏。

       * 自我參照 SGML CATALOG 項目的堆疊溢位。

    對於 Debian 11 bullseye，這些問題已在 +dfsg-6.7+deb11u10 版本 2.9.10中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1396 公告中所提及的多個弱點影響。

    在 XML 剖析程式庫 libxml2 中發現一個瑕疵。當 XML 目錄包含參照其本身的委派 URI 項目時xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞回弱點。遠端攻擊者可藉由提供特製的 XML 目錄惡意利用此與組態相依的問題進而導致無限遞回和呼叫堆疊耗盡。這最終會導致分割錯誤進而透過損毀受影響的應用程式造成拒絕服務 (DoS)。 (CVE-2026-0990)

    在 libxml2 程式庫中發現一個瑕疵。當處理包含指向相同下游目錄的重複 <nextCatalog> 元素的 XML 目錄時會發生這個不受控制的資源消耗弱點。遠端攻擊者可藉由提供特製的目錄來惡意利用此弱點造成剖析器多餘地遊走目錄鏈結。這會導致過度消耗 CPU 並降低應用程式可用性進而導致拒絕服務情形。 (CVE-2026-0992)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ58124 舊。因此，它會受到 IJ58124 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個瑕疵。當程式庫處理包含內部實體參照的特製 XML 架構定義 （XSD） 驗證檔時，就會發生此弱點。攻擊者可以透過提供惡意文件來利用這一點，導致類型混淆錯誤，從而導致應用程式當機。這會導致拒絕服務 （DoS），使受影響的系統或應用程式無法使用。（CVE-2026-6732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

  - 在 libxml2 程式庫中發現缺陷。處理包含指向相同下游目錄之重複 <nextCatalog> 元素的 XML 目錄時，會發生此不受控制的資源耗用量弱點。遠端攻擊者可以透過提供特製的目錄來利用這一點，導致剖析器冗餘地遍歷目錄鏈。這會導致過多的 CPU 消耗並降低應用程式可用性，進而造成拒絕服務狀況。（CVE-2026-0992）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ58140 舊。因此，它會受到 IJ58140 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個瑕疵。當程式庫處理包含內部實體參照的特製 XML 架構定義 （XSD） 驗證檔時，就會發生此弱點。攻擊者可以透過提供惡意文件來利用這一點，導致類型混淆錯誤，從而導致應用程式當機。這會導致拒絕服務 （DoS），使受影響的系統或應用程式無法使用。（CVE-2026-6732）

  - 在 libxml2 的 RelaxNG 剖析器中發現一個缺陷，與處理外部結構描述包含的方式有關。剖析器在解析巢狀 <include> 指示詞時，不會強制執行包含深度限制。特製或過於複雜的結構描述可能會導致剖析期間過度遞迴。這可能會導致堆疊耗盡和應用程式當機，進而產生拒絕服務風險。（CVE-2026-0989）

  - 在 XML 剖析程式庫 libxml2 中發現缺陷。當 XML 目錄包含參照自己的委派 URI 項目時，xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞迴弱點。遠端攻擊者可藉由提供特製的 XML 目錄來利用此設定相依問題，進而造成無限遞迴和呼叫堆疊耗盡。這最終會導致分割錯誤，透過使受影響的應用程式當機而導致拒絕服務 （DoS）。（CVE-2026-0990）

  - 在 libxml2 程式庫中發現缺陷。處理包含指向相同下游目錄之重複 <nextCatalog> 元素的 XML 目錄時，會發生此不受控制的資源耗用量弱點。遠端攻擊者可以透過提供特製的目錄來利用這一點，導致剖析器冗餘地遍歷目錄鏈。這會導致過多的 CPU 消耗並降低應用程式可用性，進而造成拒絕服務狀況。（CVE-2026-0992）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
286278	Linux Distros 未修補的弱點：CVE-2026-0990	Nessus	Misc.	2026/1/15	2026/7/12	medium
296249	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：libxml2 弱點 (USN-7974-1)	Nessus	Ubuntu Local Security Checks	2026/1/23	2026/2/3	medium
318322	AIX：多個弱點 (IJ58306)	Nessus	AIX Local Security Checks	2026/6/3	2026/6/5	high
301909	Slackware Linux 15.0 / 當前版 libxml2 多個弱點 (SSA:2026-070-02)	Nessus	Slackware Local Security Checks	2026/3/12	2026/3/16	medium
298135	Amazon Linux 2libxml2 --advisory ALAS2-2026-3144 (ALAS-2026-3144)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium
318321	AIX：多個弱點 (IJ58122)	Nessus	AIX Local Security Checks	2026/6/3	2026/6/5	high
319670	Debian dla-4622：libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2026/6/8	2026/6/9	medium
298081	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1396)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium
318323	AIX：多個弱點 (IJ58124)	Nessus	AIX Local Security Checks	2026/6/3	2026/6/5	high
318324	AIX：多個弱點 (IJ58140)	Nessus	AIX Local Security Checks	2026/6/3	2026/6/5	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high

medium

medium

high

high