遠端主機上安裝的 Firefox 版本比 140.12.0-1 舊。因此，它會受到 ALAS2FIREFOX-2026-062 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Networking： HTTP 元件中的釋放後使用。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12302)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12311)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12315)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libexpat 之前在 2.8.2 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 主機安裝的套件會受到 dla-4765 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4765-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 8 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：expat 版本：2.5.0-1+deb12u3 CVE ID： CVE-2026-50219 CVE-2026-56131 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412 CVE-2026-72522 CVE-2026-76957

    CVE-2026-50219, CVE-2026-56131, CVE-2026-76957

        從處理常式內呼叫特定 libexpat 函式可能會導致釋放後使用。

    CVE-2026-56403、 CVE-2026-56404、 CVE-2026-56405、 CVE-2026-56406、 CVE-2026-56407、 CVE-2026-56408、 CVE-2026-56409、 CVE-2026-56410、 CVE-2026-56411

        數個函式中的整數溢位。

    CVE-2026-56412

        CDATA 區段處理常式呼叫周圍缺少重入保護可能會導致釋放後使用。

    CVE-2026-72522

        expat 內部 UTF-16 轉換函式中的越界讀取可能會在處理特製的輸入時造成無限迴圈，進而造成拒絕服務。

    對於 Debian 12 書蟲，這些問題已在 2.5.0-1+deb12u3 版本中修復。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Thunderbird 版本比 140.12.0-1 舊。因此，它會受到 ALAS2-2026-3795 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 13 主機已安裝的套件受到 dsa-6404 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6404-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 7 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：expat CVE ID： CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-41080 CVE-2026-45186 CVE-2026-50219 CVE-2026-56131 CVE-2026-56132 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412

    在 XML 剖析 C 程式庫 expat 中發現多個安全問題，包括整數溢位、越界寫入、NULL 指標解除參照、過多的資源消耗以及透過可重入剖析器 API 呼叫的記憶體損毀，這可能導致拒絕服務或可能執行任意程式碼。

    對於穩定版 （trixie），此問題已在 2.8.2-1~deb13u1 版中修正。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2157 公告中所提及的多個弱點影響。

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    當使用 -d outputDir 時，libexpat before 中的 2.8.2 xmlwf 輸出檔名會發生整數溢位。
    (CVE-2026-56409)

    之前 libexpat 2.8.2 中的 xmlwf 在 resolveSystemId 中有一個整數溢位。（CVE-2026-56410）

    libexpat 中的 2.8.2 xmlwf 之前透過 NOTATION 宣告在 endDoctypeDecl 中出現整數溢位。
    (CVE-2026-56411)

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

    Expat through 2.8.3 包含一個拒絕服務弱點，該弱點是由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜性所造成，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

    libexpat 之前 2.8.4 缺少具有自訂編碼回呼的處理常式呼叫深度追蹤。因此，可能會發生釋放後使用。注意：這類似於 CVE-2026-50219、 和 CVE-2026-56131CVE-2026-56412。
    (CVE-2026-76957)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784032274 公告中所述多個弱點影響。

  - 在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新配置處理不當。
    (CVE-2026-56132)

  - libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

  - libexpat 之前在 2.8.2 addBinding 中有一個整數溢位。（CVE-2026-56404）

  - libexpat 之前在 2.8.2 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

  - 之前 2.8.2 的 libexpat 在 XML_ParseBuffer 中有一個整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1784032274 公告中提及的多個弱點影響。

  - 在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新配置處理不當。
    (CVE-2026-56132)

  - libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

  - libexpat 之前在 2.8.2 addBinding 中有一個整數溢位。（CVE-2026-56404）

  - libexpat 之前在 2.8.2 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

  - 之前 2.8.2 的 libexpat 在 XML_ParseBuffer 中有一個整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1784111441 公告中提及的多個弱點影響。

  - 在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新配置處理不當。
    (CVE-2026-56132)

  - libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

  - libexpat 之前在 2.8.2 addBinding 中有一個整數溢位。（CVE-2026-56404）

  - libexpat 之前在 2.8.2 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

  - 之前 2.8.2 的 libexpat 在 XML_ParseBuffer 中有一個整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8790-1 公告中提及的多個弱點影響。

    據發現，在解析小型特製文件時，可能會讓 Expat 配置大量記憶體。攻擊者可能利用此漏洞，導致 Expat 過度消耗資源，進而引發服務拒絕攻擊。此問題僅在 Ubuntu 24.04 LTS 中得到了解決。(CVE-2025-59375)

    據發現，Expat 對空的外部參數實體內容處理不當。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2026-32776)

    據發現，Expat 未正確處理某些 DTD 內容。攻擊者可能利用此問題造成 Expat 進入無限迴圈，進而導致拒絕服務。(CVE-2026-32777)

    據發現，Expat 在先前記憶體不足狀況後重試時，會以錯誤的方式處理記憶體。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2026-32778)

    據發現，Expat 執行屬性名稱衝突檢查效率低下。攻擊者可能利用此漏洞，使 Expat 在處理中等大小的特製 XML 文件時消耗過多資源，從而導致服務拒絕。

    僅在 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS 中解決了此問題。(CVE-2026-45186)

    據發現，Expat 使用的熵不足，導致雜湊泛濫透過特製的 XML 文件。攻擊者可能利用此漏洞，導致 Expat 過度消耗資源，進而引發服務拒絕攻擊。

    僅在 Ubuntu 14.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS 中解決了此問題。
    (CVE-2026-41080)

    據發現，Expat 未追蹤從處理常式內呼叫的特定函式的處理常式呼叫深度，導致釋放後使用。攻擊者可能利用此問題造成 Expat 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2026-50219, CVE-2026-56412)

    據發現，Expat 在處理某些數值時出現錯誤，導致整數溢出。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。(CVE-2026-56403, CVE-2026-56404, CVE-2026-56405)

    據發現，Wget 未正確處理 Content-Range 標頭值，導致整數溢位。攻擊者可能利用此問題造成 NTP 損毀，進而導致拒絕服務。此問題只影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-56408)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1928 公告中所提及的多個弱點影響。

    Graphics： WebRender 元件中的權限提升。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12289)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12290)

    Networking： HTTP 元件中的釋放後使用。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12291)

    Web Audio 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12292)

    DOM： Workers 元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12294)

    DOM： Navigation元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12295)

    「安全性：處理程序沙箱」元件中的沙箱逸出。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12296)

    由於網路元件中的邊界條件不正確而導致的沙箱逸出。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12297)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12298)

    DOM： Core &; HTML 元件中的 JIT 錯誤編譯。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12299)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12302)

    「網路：Cookies」元件中的同源原則繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12304)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12305)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12306)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12307)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12308)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12309)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12310)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12311)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12312)

    Security: Process Sandboxing 元件中的資訊洩漏、沙箱逸出弱點。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12313)

    在 Thunderbird 152 中修正了記憶體安全錯誤。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12314)

    DOM：Security 元件中的緩解措施繞過。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12315)

    Graphics： CanvasWebGL 元件中的邊界條件不正確。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12324)

    Graphics： ImageLib 元件中的拒絕服務。已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12325)

    Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。
    某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。已在 Firefox 152、Firefox ESR 140.12、Thunderbird 152 和 Thunderbird 140.12 中修正此弱點。(CVE-2026-12327)

    Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird ESR 140.11、Firefox 151 和 Thunderbird 151 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此漏洞已在 Firefox 152、Firefox ESR 140.12、Firefox ESR 115.37、Thunderbird 152 和 Thunderbird 140.12中修復。
    (CVE-2026-12328)

    在 Thunderbird ESR 140.12中修正了記憶體安全錯誤。此漏洞已在 Firefox ESR 140.12 和 Thunderbird 140.12中修復。（CVE-2026-12329）

    「國際化」元件中的邊界條件不正確。此漏洞已在 Firefox ESR 140.12、 Firefox ESR 115.37和 Thunderbird 140.12中修正。（CVE-2026-12330）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    在之前的 2.8.2libexpat 中，xmlparse.c 的 doProlog 中存在堆積型緩衝區溢位，因為在剖析器之間共用資料結構時，腳手架支援陣列重新分配處理不當。
    (CVE-2026-56132)

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位弱點。AV1 編碼器的前瞻處理 （LAP） 模式中的缺陷會導致當 g_lag_in_frames 設定為 1 或更高時，繞過首次傳遞統計資料環形緩衝區環繞防護。這會導致在第二個之後的每個編碼幀上進行 232 位元組的越界寫入，從而損毀相鄰的堆積物件。攻擊者若能影響轉碼服務或 WebRTC 工作階段中的編碼器設定，就可以利用此漏洞造成拒絕服務 （處理程序損毀），或可能執行程式碼。（CVE-2026-56208）

    在參考 AV1 編解碼器實作 libaom 中發現堆積緩衝區溢位讀取弱點。SVC（可擴展視訊編碼）層 ID 控制功能中缺少邊界檢查，允許設定超過配置層數的spatial_layer_id。這會導致在計算層內容陣列索引時，讀取大約 40,728 位元組的越界堆積。攻擊者若能影響面向網路的服務中的 SVC 編碼器參數，就可以利用此漏洞進行資訊洩露 （堆積內容洩漏） 或拒絕服務 （因撞擊未對應的記憶體而產生分割錯誤）。（CVE-2026-56210）

    在參考 AV1 編解碼器實作 libaom 中發現一個遠端程式碼執行弱點。
    AV1 編碼器的 SVC （可調整視訊編碼） 層識別碼控制項中的邊界驗證不足，可讓攻擊者提供與內部編碼器層內容結構重疊的特製視訊影格圖元。
    在基於分叉的視訊處理服務中，攻擊者可以利用它來劫持循環刷新映射指標，透過崩潰預言機暴力破解進程基位址，並重新導向控制流以實現任意命令執行。攻擊要求目標服務使用啟用 SVC 編碼的 libaom，並接受攻擊者提供的視訊影格。（CVE-2026-56211）

    libexpat 之前 2.8.2 在 storeAtts 中有一個整數溢位。（CVE-2026-56403）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 XML_ParseBuffer 中出現整數溢位，因為它缺少 XML_Parse 中存在的檢查。（CVE-2026-56406）

    libexpat 之前在 2.8.2 doProlog 中有一個與 storeEntityValue 和實體 textLen 相關的整數溢位。（CVE-2026-56407）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-8872-1 公告中提及的多個弱點影響。

    據發現，xmltok 程式庫中包含的 Expat 無法正確處理某些整數算術。如果使用者或自動化系統被誘騙開啟特製的檔案，攻擊者可能會造成拒絕服務。（CVE-2026-56404， CVE-2026-56405）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325581	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-062 (ALASFIREFOX-2026-062)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/8	medium
321887	Linux Distros 未修補弱點：CVE-2026-56405	Nessus	Misc.	2026/6/21	2026/10/6	medium
341830	Debian dla-4765：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/8/31	2026/9/10	high
325578	Amazon Linux 2：thunderbird，--advisory ALAS2-2026-3795 (ALAS-2026-3795)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/8	medium
330837	Debian dsa-6404：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/7/30	2026/7/30	high
345784	Amazon Linux 2023：expat、expat-devel、expat-static (ALAS2023-2026-2157)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/21	high
352600	Rocky Linux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.6：CLSA-2026：1784032274）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/9/30	medium
352740	AlmaLinux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.6：CLSA-2026：1784032274）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
361645	AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.2：CLSA-2026：1784111441）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
350305	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Expat 弱點 (USN-8790-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	medium
327385	Amazon Linux 2023：firefox (ALAS2023-2026-1928)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/16	medium
363376	Ubuntu 18.04 LTS / LTS / 20.0422.04 LTS / 24.04 LTS：libxmltok 漏洞（USN-8872-1）	Nessus	Ubuntu Local Security Checks	2026/10/6	2026/10/8	medium

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

medium

medium

medium

medium

medium

medium