Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现缓冲区溢出。valid.c 中的 xmlSnprintfElementContent 函数应该以递归方式将元素内容定义转储至大小“size”的 char 缓冲区“buf”。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这允许我们在分配的内存之外写入大约 大小多个字节。此漏洞造成 PHP 等使用 libxml2 的程序崩溃。 (CVE-2017-9047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2017-9047

high Nessus 插件 ID 221648

版本 1.6

版本 1.5

版本 1.3

版本 1.1

版本 1.6 Sep 2, 2026, 11:53 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202609021153
版本 1.5 Sep 30, 2025, 5:08 PM Detection (updated detection logic) Plugin Feed: 202509301708
版本 1.3 Aug 22, 2025, 7:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508220729
版本 1.1 Mar 5, 2025, 1:16 AM New Plugin Feed: 202503050116