遠端 Debian 13 主機已安裝的套件受到 dsa-6404 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6404-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 7 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：expat CVE ID： CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-41080 CVE-2026-45186 CVE-2026-50219 CVE-2026-56131 CVE-2026-56132 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412

    在 XML 剖析 C 程式庫 expat 中發現多個安全問題，包括整數溢位、越界寫入、NULL 指標解除參照、過多的資源消耗以及透過可重入剖析器 API 呼叫的記憶體損毀，這可能導致拒絕服務或可能執行任意程式碼。

    對於穩定版 （trixie），此問題已在 2.8.2-1~deb13u1 版中修正。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2157 公告中所提及的多個弱點影響。

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，可在違反原則的情況下，從處理常式內呼叫 XML_GetBuffer、XML_Parse、XML_ParseBuffer、XML_ParserFree 或 XML_ParserReset。
    因此，可能會發生釋放後使用，（CVE-2026-50219）

    libexpat 之前 2.8.2 缺少處理常式呼叫深度追蹤，以便在原則違反的情況下，從處理常式內呼叫XML_ResumeParser。因此，可能會發生釋放後使用（類似於這種情況 CVE-2026-50219 ）。（CVE-2026-56131）

    libexpat 之前 2.8.2 在 addBinding 中有一個整數溢位。（CVE-2026-56404）

    libexpat 之前 2.8.2 在 getAttributeId 中有一個整數溢位。（CVE-2026-56405）

    libexpat 之前 2.8.2 在 copyString 中有一個整數溢位。（CVE-2026-56408）

    當使用 -d outputDir 時，libexpat before 中的 2.8.2 xmlwf 輸出檔名會發生整數溢位。
    (CVE-2026-56409)

    之前 libexpat 2.8.2 中的 xmlwf 在 resolveSystemId 中有一個整數溢位。（CVE-2026-56410）

    libexpat 中的 2.8.2 xmlwf 之前透過 NOTATION 宣告在 endDoctypeDecl 中出現整數溢位。
    (CVE-2026-56411)

    libexpat 之前 2.8.2 不會考慮 doCdataSection 中的XML_TOK_DATA_CHARS，因此在違反原則的情況下，缺少處理常式呼叫深度追蹤來自處理常式內的各種呼叫。因此，可能會發生釋放後使用。注意：此問題之所以存在，是因為 CVE-2026-50219 的修正不完整。(CVE-2026-56412)

    Expat through 2.8.3 包含一個拒絕服務弱點，該弱點是由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜性所造成，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

    libexpat 之前 2.8.4 缺少具有自訂編碼回呼的處理常式呼叫深度追蹤。因此，可能會發生釋放後使用。注意：這類似於 CVE-2026-50219、 和 CVE-2026-56131CVE-2026-56412。
    (CVE-2026-76957)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前 libexpat 2.8.2 中的 xmlwf 在 resolveSystemId 中有一個整數溢位。（CVE-2026-56410）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 12 主機安裝的套件會受到 dla-4765 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4765-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2026 年 8 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：expat 版本：2.5.0-1+deb12u3 CVE ID： CVE-2026-50219 CVE-2026-56131 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412 CVE-2026-72522 CVE-2026-76957

    CVE-2026-50219, CVE-2026-56131, CVE-2026-76957

        從處理常式內呼叫特定 libexpat 函式可能會導致釋放後使用。

    CVE-2026-56403、 CVE-2026-56404、 CVE-2026-56405、 CVE-2026-56406、 CVE-2026-56407、 CVE-2026-56408、 CVE-2026-56409、 CVE-2026-56410、 CVE-2026-56411

        數個函式中的整數溢位。

    CVE-2026-56412

        CDATA 區段處理常式呼叫周圍缺少重入保護可能會導致釋放後使用。

    CVE-2026-72522

        expat 內部 UTF-16 轉換函式中的越界讀取可能會在處理特製的輸入時造成無限迴圈，進而造成拒絕服務。

    對於 Debian 12 書蟲，這些問題已在 2.5.0-1+deb12u3 版本中修復。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
330837	Debian dsa-6404：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/7/30	2026/7/30	high
345784	Amazon Linux 2023：expat、expat-devel、expat-static (ALAS2023-2026-2157)	Nessus	Amazon Linux Local Security Checks	2026/9/14	2026/9/14	high
321890	Linux Distros 未修補弱點：CVE-2026-56410	Nessus	Misc.	2026/6/21	2026/9/18	medium
341830	Debian dla-4765：expat - 安全性更新	Nessus	Debian Local Security Checks	2026/8/31	2026/9/10	high

偵測

搜尋 Plugin

high

high

medium

high