Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 1.14.3 的 Nokogiri（仅 CRuby 实现，使用打包的 libxml2 时）捆绑了 libxml2 v2.10.3，后者容易受到 XML Schema 处理（xmlSchemaFixupComplexType CVE-2023-28484和 xmlSchemaCheckCOSSTDerivedOK）中空指针取消引用的影响。提供构建的/畸形 XML 方案的攻击者可造成 libxml2 取消引用空指针并可能导致段错误，从而导致拒绝服务。Nokogiri 1.14.3 将打包的 libxml2 升级到 v2.10.4 以解决这些问题。（CVE-2023-54354）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54354

high Nessus 插件 ID 341993

版本 1.1