CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2025：2025：1742466608公告中提及的多个漏洞的影响。

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS8.4：CLSA-2025：1742466608）

critical Nessus 插件 ID 351658

版本 1.1

检测

CentOS Linux 8.4 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞 （CENTOS8.4：CLSA-2025：1742466608）

critical Nessus 插件 ID 351658

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS8.4：CLSA-2025：1742466608）