远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10716:14 公告中提及的多个漏洞的影响。

    * CVE-2025-49794修复 xmlSchematronReportOutput 中解析 XPath 元素时的内存安全问题
    * CVE-2025-49796修复了由处理输入 XML 文件中的 sch:name 元素触发的内存损坏问题 CVE
    CVE-2025-49794 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 具有方案元素时在某些情况下解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。
    CVE-2025-49796 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libxml2-2.9.1-6.6.0.4.el7.AXS7 (AXSA:2025-10716:14)

critical Nessus 插件 ID 283081

版本 1.1