AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1774605210 公告中提及的多個弱點影響。

  - libexpat 之前 2.7.5 允許在剖析 DTD 內容時進行無限迴圈。（CVE-2026-32777）

  - libexpat before 允許 2.7.5 在較早的記憶體不足條件之後重試時，在函式 setContext 中進行 NULL 指標解除參照。（CVE-2026-32778）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1518 公告中所提及的多個弱點影響。

    在 libexpat 中發現一個瑕疵。遠端攻擊者可藉由提供具有空外部參數實體的特製 XML 內容而惡意利用此弱點。這可導致 NULL 指標解除參照進而造成應用程式損毀並導致拒絕服務 (DoS)。 (CVE-2026-32776)

    在 libexpat 中發現一個瑕疵。遠端攻擊者可藉由提供特製的文件類型定義 (DTD) 內容而惡意利用此弱點。這可導致剖析期間發生無限迴圈進而對使用 libexpat 的應用程式造成拒絕服務 (DoS)。 (CVE-2026-32777)

    在 libexpat 中發現一個瑕疵。此弱點允許攻擊者在 `setContext` 函式中觸發 NULL 指標解除參照。當系統在記憶體不足情形後嘗試重試作業時會發生此情況進而導致受影響的應用程式發生拒絕服務 (DoS)。
    (CVE-2026-32778)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 2.7.5 之前的 libexpat 允許在剖析 DTD 內容時發生無限迴圈。 (CVE-2026-32777)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼，遠端主機上執行的 Nessus Network Monitor 低於 6.5.4 版。因此，它會受到 TNS-2026-14 公告中所提及的多個弱點影響。

  - 可在 SQLite 的 `concat_ws()` 函式中觸發整數溢位。然後使用產生的截斷整數來配置緩衝區。然後，當 SQLite 將產生的字串寫入緩衝區時，會使用原始的未截斷大小，因此可能會觸發大小約為 4GB 的外部堆積緩衝區溢位。這可導致任意程式碼執行。(CVE-2025-3277)

  - 當使用 libcurl 搭配 `CURLOPT_PINNEDPUBLICKEY` 選項，或使用 curl 工具並設定 `--pinnedpubkey` 時，curl 應檢查伺服器憑證的公開金鑰以驗證對端。在某種情況下，此檢查被跳過，這將使 curl 在不執行正確檢查的情況下允許連接，從而沒有註意到可能的冒名頂替者。若要跳過此檢查，必須使用 ngtcp2（其編譯時已設定為使用 GnuTLS）透過 QUIC 建立連線，且使用者必須明確停用標準的憑證驗證。
    (CVE-2025-13034)

  - 在使用 libcurl 進行多執行緒 LDAPS 傳輸（即透過 TLS 傳輸的 LDAP）時，若在其中一個執行緒中變更 TLS 選項，將會無意間將其變更為全域設定，從而可能影響其他正在進行的傳輸。停用特定傳輸的憑證驗證也可意外停用其他執行緒的功能。(CVE-2025-14017)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 140.8.0-1 舊。因此，會受到 ALAS2-2026-3219 公告中所提及的多個弱點影響。

    在 libexpat 中發現一個瑕疵。遠端攻擊者可藉由提供具有空外部參數實體的特製 XML 內容而惡意利用此弱點。這可導致 NULL 指標解除參照進而造成應用程式損毀並導致拒絕服務 (DoS)。 (CVE-2026-32776)

    在 libexpat 中發現一個瑕疵。遠端攻擊者可藉由提供特製的文件類型定義 (DTD) 內容而惡意利用此弱點。這可導致剖析期間發生無限迴圈進而對使用 libexpat 的應用程式造成拒絕服務 (DoS)。 (CVE-2026-32777)

    在 libexpat 中發現一個瑕疵。此弱點允許攻擊者在 `setContext` 函式中觸發 NULL 指標解除參照。當系統在記憶體不足情形後嘗試重試作業時會發生此情況進而導致受影響的應用程式發生拒絕服務 (DoS)。
    (CVE-2026-32778)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 expat 版本早於 2.7.5。因此，它受到 SSA:2026-077-01 公告中提及的多個弱點影響。

    現已提供適用於 Slackware 15.0 和最新版本的新 expat 套件，可修正多個安全性問題。

Tenable 已直接從 expat 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝的套件會受到 dla-4807 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4807-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 10 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：expat 版本：2.5.0-1+deb12u4 CVE ID： CVE-2024-28757 CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-45186 CVE-2026-66046 CVE-2026-93990

    在 expat 中發現多個漏洞。

    CVE-2024-28757

        當由透過 XML_ExternalEntityParserCreate 繞過套用至剖析器主文件的保護建立的隔離外部剖析器處理時，特製的 XML 文件可能會觸發實體擴充攻擊 （十億笑聲攻擊）。

    CVE-2025-59375

        小型文件可能會觸發非常大的動態記憶體配置，進而導致拒絕服務。

    CVE-2026-24515

        XML_ExternalEntityParserCreate未將不明編碼處理常式的使用者資料複製到新的外部剖析器，這可能會導致子剖析器使用懸空指標。

    CVE-2026-25210

        doContent 函式在為長標籤名稱重新配置標籤緩衝區時，未正確偵測到整數溢位，可能導致堆積型緩衝區溢位。

    CVE-2026-32776

        製作程式 XML 文件可能會以空白的外部參數實體內容觸發 NULL 指標解除參照，進而造成拒絕服務。

    CVE-2026-32777

        在剖析 entityValueProcessor 中的 DTD 內容時，特製的 XML 檔可能會觸發無限迴圈，進而造成拒絕服務。

    CVE-2026-32778

        使用命名空間前置詞的特製 XML 文件可能會在較早的記憶體不足狀況之後觸發 NULL 指標解除參照。

    CVE-2026-45186

        處理預設屬性的計算複雜度在不同屬性名稱的數量上呈二次函數式，這允許中等大小的特製 XML 輸入造成拒絕服務。

    CVE-2026-66046

        具有大量不同屬性的特製 XML 文件可能會因為 O（N^2） 線性時間屬性查詢而觸發拒絕服務。

    CVE-2026-93990

        Expat 未驗證 UTF-16 高替代項後面跟著低替代項，這可能會導致格式錯誤的 UTF-16 資料 （未配對的替代） 被接受。

    對於 Debian 12 書蟲，這些問題已在 2.5.0-1+deb12u4 版本中修復。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Firefox 版本比 140.8.0-1 舊。因此，會受到 ALAS2FIREFOX-2026-055 公告中所提及的多個弱點影響。

    在 libexpat 中發現一個瑕疵。遠端攻擊者可藉由提供具有空外部參數實體的特製 XML 內容而惡意利用此弱點。這可導致 NULL 指標解除參照進而造成應用程式損毀並導致拒絕服務 (DoS)。 (CVE-2026-32776)

    在 libexpat 中發現一個瑕疵。遠端攻擊者可藉由提供特製的文件類型定義 (DTD) 內容而惡意利用此弱點。這可導致剖析期間發生無限迴圈進而對使用 libexpat 的應用程式造成拒絕服務 (DoS)。 (CVE-2026-32777)

    在 libexpat 中發現一個瑕疵。此弱點允許攻擊者在 `setContext` 函式中觸發 NULL 指標解除參照。當系統在記憶體不足情形後嘗試重試作業時會發生此情況進而導致受影響的應用程式發生拒絕服務 (DoS)。
    (CVE-2026-32778)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1774611572 公告中提及的多個弱點影響。

  - libexpat 之前 2.7.5 允許具有空外部參數實體內容的 NULL 指標解除參照。
    (CVE-2026-32776)

  - libexpat 之前 2.7.5 允許在剖析 DTD 內容時進行無限迴圈。（CVE-2026-32777）

  - libexpat before 允許 2.7.5 在較早的記憶體不足條件之後重試時，在函式 setContext 中進行 NULL 指標解除參照。（CVE-2026-32778）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件受到 dsa-6404 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6404-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 7 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：expat CVE ID： CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-41080 CVE-2026-45186 CVE-2026-50219 CVE-2026-56131 CVE-2026-56132 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412

    在 XML 剖析 C 程式庫 expat 中發現多個安全問題，包括整數溢位、越界寫入、NULL 指標解除參照、過多的資源消耗以及透過可重入剖析器 API 呼叫的記憶體損毀，這可能導致拒絕服務或可能執行任意程式碼。

    對於穩定版 （trixie），此問題已在 2.8.2-1~deb13u1 版中修正。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1774611572 公告中提及的多個弱點影響。

  - libexpat 之前 2.7.5 允許具有空外部參數實體內容的 NULL 指標解除參照。
    (CVE-2026-32776)

  - libexpat 之前 2.7.5 允許在剖析 DTD 內容時進行無限迴圈。（CVE-2026-32777）

  - libexpat before 允許 2.7.5 在較早的記憶體不足條件之後重試時，在函式 setContext 中進行 NULL 指標解除參照。（CVE-2026-32778）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8790-1 公告中提及的多個弱點影響。

    據發現，在解析小型特製文件時，可能會讓 Expat 配置大量記憶體。攻擊者可能利用此漏洞，導致 Expat 過度消耗資源，進而引發服務拒絕攻擊。此問題僅在 Ubuntu 24.04 LTS 中得到了解決。(CVE-2025-59375)

    據發現，Expat 對空的外部參數實體內容處理不當。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2026-32776)

    據發現，Expat 未正確處理某些 DTD 內容。攻擊者可能利用此問題造成 Expat 進入無限迴圈，進而導致拒絕服務。(CVE-2026-32777)

    據發現，Expat 在先前記憶體不足狀況後重試時，會以錯誤的方式處理記憶體。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2026-32778)

    據發現，Expat 執行屬性名稱衝突檢查效率低下。攻擊者可能利用此漏洞，使 Expat 在處理中等大小的特製 XML 文件時消耗過多資源，從而導致服務拒絕。

    僅在 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS 中解決了此問題。(CVE-2026-45186)

    據發現，Expat 使用的熵不足，導致雜湊泛濫透過特製的 XML 文件。攻擊者可能利用此漏洞，導致 Expat 過度消耗資源，進而引發服務拒絕攻擊。

    僅在 Ubuntu 14.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS 中解決了此問題。
    (CVE-2026-41080)

    據發現，Expat 未追蹤從處理常式內呼叫的特定函式的處理常式呼叫深度，導致釋放後使用。攻擊者可能利用此問題造成 Expat 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2026-50219, CVE-2026-56412)

    據發現，Expat 在處理某些數值時出現錯誤，導致整數溢出。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2026-56403, CVE-2026-56404, CVE-2026-56405)

    據發現，Wget 未正確處理 Content-Range 標頭值，導致整數溢位。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-56408)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
352153	AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.2：CLSA-2026：1774605210）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
304582	Amazon Linux 2023：firefox (ALAS2023-2026-1518)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
302508	Linux Distros 未修補的弱點：CVE-2026-32777	Nessus	Misc.	2026/3/16	2026/10/1	medium
314931	Nessus Network Monitor < 6.5.4 多個弱點 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
304586	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3219 (ALAS-2026-3219)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
302921	Slackware Linux 15.0/最新版 expat 多個弱點 (SSA:2026-077-01)	Nessus	Slackware Local Security Checks	2026/3/18	2026/3/18	medium
353439	Debian dla-4807：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/9/30	2026/9/30	high
304599	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-055 (ALASFIREFOX-2026-055)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
361354	AlmaLinux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.6：CLSA-2026：1774611572）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
330837	Debian dsa-6404：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/7/30	2026/7/30	high
361380	Rocky Linux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.6：CLSA-2026：1774611572）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
350305	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Expat 弱點 (USN-8790-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium