远程主机上安装的 libxml2 版本低于 2.9.1-6 。因此，它受到 ALAS2-2026-3145 公告中提及的一个漏洞影响。

    在 libxml2 的RelaxNG 解析器中发现一个与处理外部方案包含的方式有关的缺陷。解析器在解析嵌套的 <include> 指令时不对包含深度实施限制。特别构建的或过于复杂的方案可在解析期间造成过度递归。这可能导致堆栈耗尽和应用程序崩溃从而造成拒绝服务风险。 (CVE-2026-0989)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2libxml2、 --advisory ALAS2-2026-3145 (ALAS-2026-3145)

low Nessus 插件 ID 298075

版本 1.1