远程主机上安装的 libxml2 版本低于 2.9.1-6 。因此，它受到 ALAS2-2026-3178 公告中提及的一个漏洞影响。

    在作为 libxml2 项目一部分的 xmllint 实用工具的交互式 shell 中发现一个缺陷导致在某些情况下未正确释放分配给用户输入的内存。当用户提交仅包含空格的输入时程序会跳过命令执行但无法释放分配的缓冲区。重复此操作会导致内存持续累积。随着时间的推移这会耗尽系统内存并终止 xmllint 进程从而在本地系统上造成拒绝服务。
    (CVE-2026-1757)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2libxml2、 --advisory ALAS2-2026-3178 (ALAS-2026-3178)

medium Nessus 插件 ID 301261

版本 1.1