因此，它受到 ALAS2023-2026-1992 公告中提及的一个漏洞影响。

    在 XML 目录下运行时，libxml2 容易受到 xmlcatalog 实用工具中多个基于堆栈的缓冲区溢出的影响
    （采用 --shell 模式）。usershell（） 函数使用固定大小的堆栈缓冲区处理用户输入，但未正确检查边界。通过提供过长的输入行，攻击者可在输入解析期间造成内部缓冲区（command、arg 和 argv）溢出。这会导致堆栈帧内存损坏。成功利用可能造成崩溃或可能允许在 xmlcatalog 进程的上下文中执行任意代码。

    此问题已在提交 c2e233fc 中修复。

    注意：此项目的维护者不同意此问题是一个漏洞，并将其视为一个缺陷。（CVE-2026-11979）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1992)

low Nessus 插件 ID 331986

版本 1.1