远程主机上安装的 libxml2 版本低于 2.9.1-6 。因此，它受到 ALAS2-2025-2977 公告中提及的一个漏洞影响。

    在以破坏内部内存管理的方式修改属性类型、atype、标记的情况下libxslt 中发现了一个缺陷。当 key() 进程等 XSLT 函数生成树碎片时，此内存损坏问题会阻碍 ID 属性的正确清理。因此，系统可能访问已释放的内存，造成崩溃，或让攻击者能够触发堆损坏。(CVE-2025-7425)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2libxml2、 --advisory ALAS2-2025-2977 (ALAS-2025-2977)

high Nessus 插件 ID 261343

版本 1.1