There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - libexpat 2.7.2 through 2.9.0 contains a denial of service vulnerability because XML_ParserReset zeroes the
    direct byte count but never offsets tracked heap allocations. Attackers can submit a large XML document so
    later documents on the same reset parser fail with XML_ERROR_NO_MEMORY until it is recreated.
    (CVE-2026-113351)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libexpat through 包含拒绝服务漏洞，因为 libexpat 2.7.2 XML_ParserReset 2.9.0 直接字节计数归零，但从不偏移跟踪的堆分配。攻击者可提交大型 XML 文档，以便同一重置解析器上的后续文档因XML_ERROR_NO_MEMORY而失败，直到重新创建它。
    (CVE-2026-113351)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat 2.7.2 through 包含 2.9.0 拒絕服務弱點，因為XML_ParserReset會將直接位元組計數歸零，但絕不會偏移追蹤的堆積配置。攻擊者可以提交大型 XML 文件，以便同一重設剖析器上的後續文件會因XML_ERROR_NO_MEMORY而失敗，直到重新建立為止。
    (CVE-2026-113351)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.9.0までのlibexpat2.7.2には、直接バイトカウントをゼロにしますが、追跡されたヒープ割り当てをオフセットすることは決して行わないため、サービス拒否XML_ParserReset脆弱性が含まれています。攻撃者が、大きな XML ドキュメントを送信できるため、同じリセットパーサー上後にあるドキュメントが、再作成されるまで XML_ERROR_NO_MEMORY で失敗します。
    (CVE-2026-113351)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libexpat 2.7.2 through 2.9.0 contains a denial of service vulnerability because XML_ParserReset zeroes the     direct byte count but never offsets tracked heap allocations. Attackers can submit a large XML document so     later documents on the same reset parser fail with XML_ERROR_NO_MEMORY until it is recreated.
    (CVE-2026-113351)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477480	Echo: expat: security update to 2.9.0-1+e3	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
477480	Echo: expat: security update to 2.9.0-1+e3	Tenable Cloud Security	Echo Local Security Checks	2026/10/26	2026/10/26	high
367856	Linux Distros 未修补的漏洞：CVE-2026-113351	Nessus	Misc.	2026/10/20	2026/10/29	high
367856	Linux Distros 未修補弱點：CVE-2026-113351	Nessus	Misc.	2026/10/20	2026/10/29	high
367856	Linux Distros のパッチ未適用の脆弱性: CVE-2026-113351	Nessus	Misc.	2026/10/20	2026/10/29	high
367856	Linux Distros Unpatched Vulnerability : CVE-2026-113351	Nessus	Misc.	2026/10/20	2026/10/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high