遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主機上安裝的多個套件受到 USN-7974-1 公告中提及的多個弱點影響。

    據發現，libxml2 未正確處理惡意建構的 SGML 目錄檔案。攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2025-8732)

    據發現，libxml2 未正確使用 RelaxNG 剖析器處理遞迴包含目錄。
    攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2026-0989)

    Nick Wellnhofer 發現 libxml2 未正確剖析具有自我參照 URI 委派的目錄。
    攻擊者可能會利用此問題造成 libxml2 耗用過多資源，進而導致拒絕服務。(CVE-2026-0990)

    Nick Wellnhofer 發現 libxml2 未有效剖析與重複 nextCatalog 元素連結的目錄。攻擊者可能會利用此問題造成 libxml2 使用過多資源，進而導致拒絕服務。(CVE-2026-0992)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.11.9/2.15.2 之前版本。因此會受到 SSA:2026-070-02 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和當前版本的新 libxml2 套件，可修正多個安全性問題。

Tenable 直接從 libxml2 安全公告擷取了前述描述部分的內容。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libxml2 為 2.9.1-6 之前版本。因此，會受到 ALAS2-2026-3144 公告中所提及的多個弱點影響。

    在 XML 剖析程式庫 libxml2 中發現一個瑕疵。當 XML 目錄包含參照其本身的委派 URI 項目時xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞回弱點。遠端攻擊者可藉由提供特製的 XML 目錄惡意利用此與組態相依的問題進而導致無限遞回和呼叫堆疊耗盡。這最終會導致分割錯誤進而透過損毀受影響的應用程式造成拒絕服務 (DoS)。 (CVE-2026-0990)

    在 libxml2 程式庫中發現一個瑕疵。當處理包含指向相同下游目錄的重複 <nextCatalog> 元素的 XML 目錄時會發生這個不受控制的資源消耗弱點。遠端攻擊者可藉由提供特製的目錄來惡意利用此弱點造成剖析器多餘地遊走目錄鏈結。這會導致過度消耗 CPU 並降低應用程式可用性進而導致拒絕服務情形。 (CVE-2026-0992)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libxml2 程式庫中發現一個瑕疵。當處理包含指向相同下游目錄的重複 <nextCatalog> 元素的 XML 目錄時會發生這個不受控制的資源消耗弱點。遠端攻擊者可藉由提供特製的目錄來惡意利用此弱點造成剖析器多餘地遊走目錄鏈結。這會導致過度消耗 CPU 並降低應用程式可用性進而導致拒絕服務情形。 (CVE-2026-0992)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，會受到 ALAS2023-2026-1396 公告中所提及的多個弱點影響。

    在 XML 剖析程式庫 libxml2 中發現一個瑕疵。當 XML 目錄包含參照其本身的委派 URI 項目時xmlCatalogXMLResolveURI 函式中會發生此不受控制的遞回弱點。遠端攻擊者可藉由提供特製的 XML 目錄惡意利用此與組態相依的問題進而導致無限遞回和呼叫堆疊耗盡。這最終會導致分割錯誤進而透過損毀受影響的應用程式造成拒絕服務 (DoS)。 (CVE-2026-0990)

    在 libxml2 程式庫中發現一個瑕疵。當處理包含指向相同下游目錄的重複 <nextCatalog> 元素的 XML 目錄時會發生這個不受控制的資源消耗弱點。遠端攻擊者可藉由提供特製的目錄來惡意利用此弱點造成剖析器多餘地遊走目錄鏈結。這會導致過度消耗 CPU 並降低應用程式可用性進而導致拒絕服務情形。 (CVE-2026-0992)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
296249	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：libxml2 弱點 (USN-7974-1)	Nessus	Ubuntu Local Security Checks	2026/1/23	2026/2/3	medium
301909	Slackware Linux 15.0 / 當前版 libxml2 多個弱點 (SSA:2026-070-02)	Nessus	Slackware Local Security Checks	2026/3/12	2026/3/16	medium
298135	Amazon Linux 2libxml2 --advisory ALAS2-2026-3144 (ALAS-2026-3144)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium
286281	Linux Distros 未修補的弱點：CVE-2026-0992	Nessus	Misc.	2026/1/15	2026/3/27	high
298081	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1396)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium