Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1777396174公告中提及的漏洞的影响。

  - Perl 的 XML::Parser 2.47 及之前版本在 st_serial_stack 中存在差一堆缓冲区溢出。在 (stackptr == stacksize - 1) 的情况下，栈将不会被扩展。随后，新值将被写入位置 (++stackptr)，该位置等于 stacksize，因此正好落在已分配缓冲区之外。
    当解析一个元素嵌套层级非常深的 XML 文件时，可以观察到该漏洞 (CVE-2006-10003)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：perl-XML-Parser （ALMALINUX9.6：CLSA-2026：1777396174）

critical Nessus 插件 ID 352300

未找到变更日志