遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8813-1 公告中提及的多個弱點影響。

    據發現，Expat 未能正確處理某些整數運算。攻擊者可能利用此問題造成拒絕服務。

    (CVE-2026-56406、CVE-2026-56407、CVE-2026-56409、CVE-2026-56410、CVE-2026-56411)

    據發現，Expat 未正確追蹤處理常式呼叫深度。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2026-56131)

    據發現，Expat 未正確處理某些記憶體作業。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2026-56132)

    據發現，FFmpeg 未正確處理某些 Unicode 字元。攻擊者可能會利用此問題造成 Expat 使用過多資源，進而導致拒絕服務。
    (CVE-2026-72522)

    據發現，Expat 未正確處理某些 XML 屬性。遠端攻擊者可能會利用此問題造成 Expat 使用過多資源，進而導致拒絕服務。
    (CVE-2026-66046)

    據發現，Expat 未能正確處理某些外部實體。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2026-76641)

    據發現，Expat 未正確使用自訂解碼器追蹤處理常式呼叫深度。攻擊者可能利用此問題造成當機，或執行任意程式碼。(CVE-2026-76957)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.6 主機已安裝的套件受到 TuxCare ALMALINUX9.6：CLSA-2026：1790177624 公告中提及的多個弱點影響。

  - Expat through 2.8.3 包含越界讀取弱點，可讓攻擊者使用透過 XML_ExternalEntityParserCreate 建立的外部實體剖析器處理 XML，藉此觸發記憶體損毀。ELEMENT_TYPE成員之間的結構大小不相符會導致 storeAtts 讀取超過配置記憶體界限的 attIndex 成員，進而導致無法正規化非 CDATA 屬性中的空格，或百搭指標解除參照造成 segfault。此弱點是由 的 CVE-2026-66046修正程式引入的。（CVE-2026-76641）

  - Expat before 2.8.5 無法驗證 UTF-16 輸入中的高代理值後面接著低代理值，從而允許接受格式錯誤的 UTF-16 序列。攻擊者可提供 UTF-16 編碼的 XML，其中包含使用下列程式碼單元的單獨高代理項，導致 Expat 將未配對的代理項傳遞給使用 XML_UNICODE 建置的應用程式，並以無訊息方式取代其他組建中的輸入字元。
    (CVE-2026-93990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

AlmaLinux 9.2 主機已安裝的套件會受到 TuxCare ALMALINUX9.2：CLSA-2026：1790802906 公告中所述的多個弱點影響。

  - Expat through 2.8.3 包含由 xmlparse.c 中的 storeAtts（） 函式中的二次演算法複雜度所造成的拒絕服務弱點，其中處理具有非正規化值的 N 個指定屬性會觸發 elementType->defaultAtts 的 O（N^2） 線性掃描，以判斷 CDATA 狀態。未經驗證的遠端攻擊者可向剖析不受信任 XML 的應用程式提供幾 MB 的單一格式正確的 XML 文件，以造成過多的 CPU 消耗，進而導致拒絕服務，而不需要驗證、外部實體解析或非預設剖析器選項。（CVE-2026-66046）

  - Expat through 2.8.3 包含越界讀取弱點，可讓攻擊者使用透過 XML_ExternalEntityParserCreate 建立的外部實體剖析器處理 XML，藉此觸發記憶體損毀。ELEMENT_TYPE成員之間的結構大小不相符會導致 storeAtts 讀取超過配置記憶體界限的 attIndex 成員，進而導致無法正規化非 CDATA 屬性中的空格，或百搭指標解除參照造成 segfault。此弱點是由 的 CVE-2026-66046修正程式引入的。（CVE-2026-76641）

  - Expat before 2.8.5 無法驗證 UTF-16 輸入中的高代理值後面接著低代理值，從而允許接受格式錯誤的 UTF-16 序列。攻擊者可提供 UTF-16 編碼的 XML，其中包含使用下列程式碼單元的單獨高代理項，導致 Expat 將未配對的代理項傳遞給使用 XML_UNICODE 建置的應用程式，並以無訊息方式取代其他組建中的輸入字元。
    (CVE-2026-93990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1791324825 公告中提及的弱點影響。

  - Expat through 2.8.3 包含越界讀取弱點，可讓攻擊者使用透過 XML_ExternalEntityParserCreate 建立的外部實體剖析器處理 XML，藉此觸發記憶體損毀。ELEMENT_TYPE成員之間的結構大小不相符會導致 storeAtts 讀取超過配置記憶體界限的 attIndex 成員，進而導致無法正規化非 CDATA 屬性中的空格，或百搭指標解除參照造成 segfault。此弱點是由 的 CVE-2026-66046修正程式引入的。（CVE-2026-76641）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Expat through 2.8.3 包含越界讀取弱點，可讓攻擊者使用透過 XML_ExternalEntityParserCreate 建立的外部實體剖析器處理 XML，藉此觸發記憶體損毀。ELEMENT_TYPE成員之間的結構大小不相符會導致 storeAtts 讀取超過配置記憶體界限的 attIndex 成員，進而導致無法正規化非 CDATA 屬性中的空格，或百搭指標解除參照造成 segfault。此弱點是由 的 CVE-2026-66046修正程式引入的。（CVE-2026-76641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1790177624 公告中提及的多個弱點影響。

  - Expat through 2.8.3 包含越界讀取弱點，可讓攻擊者使用透過 XML_ExternalEntityParserCreate 建立的外部實體剖析器處理 XML，藉此觸發記憶體損毀。ELEMENT_TYPE成員之間的結構大小不相符會導致 storeAtts 讀取超過配置記憶體界限的 attIndex 成員，進而導致無法正規化非 CDATA 屬性中的空格，或百搭指標解除參照造成 segfault。此弱點是由 的 CVE-2026-66046修正程式引入的。（CVE-2026-76641）

  - Expat before 2.8.5 無法驗證 UTF-16 輸入中的高代理值後面接著低代理值，從而允許接受格式錯誤的 UTF-16 序列。攻擊者可提供 UTF-16 編碼的 XML，其中包含使用下列程式碼單元的單獨高代理項，導致 Expat 將未配對的代理項傳遞給使用 XML_UNICODE 建置的應用程式，並以無訊息方式取代其他組建中的輸入字元。
    (CVE-2026-93990)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
350173	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Expat 弱點 (USN-8813-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/10/26	high
351796	AlmaLinux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.6：CLSA-2026：1790177624）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/4	high
374269	Nessus Network Monitor < 6.6.0 多個弱點 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
353339	AlmaLinux 9.2 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.2：CLSA-2026：1790802906）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/10/4	high
364646	CentOS Linux 7 [TuxCare] 安全性更新：expat / expat-devel / expat-static （CENTOS7：CLSA-2026：1791324825）	Nessus	CentOS Local Security Checks	2026/10/12	2026/10/26	high
338716	Linux Distros 未修補弱點：CVE-2026-76641	Nessus	Misc.	2026/8/21	2026/11/11	high
351564	Rocky Linux 9.6 [TuxCare] 安全性更新：expat / expat-devel / expat-static 多個弱點（ALMALINUX9.6：CLSA-2026：1790177624）	Nessus	Rocky Linux Local Security Checks	2026/9/30	2026/10/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high