远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-9856:03 公告中提及的漏洞的影响。

    * CVE-2025-24855: 通过在嵌套 XPath 评估中还原 XPath 上下文节点来修复 numbers.c 中的释放后使用问题 CVE
    CVE-2025-248551.1.43 之前的 libxslt 中的 numbers.c 存在释放后使用错误因为在嵌套 XPath 求值中XPath 上下文节点可被修改但永不还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 相关。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libxslt-1.1.28-6.0.2.el7.AXS7 (AXSA:2025-9856:03)

high Nessus 插件 ID 283359

版本 1.1