CentOS Linux 8.5 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.5：CLSA-2025：1746188001公告中提及的漏洞的影响。

  - libexpat 库中存在一个堆栈溢出漏洞，这是由于它处理 XML 文档中的递归实体扩展的方式所致。解析带有深度嵌套实体引用的 XML 文档时，libexpat 可强制进行无限递归，从而耗尽堆栈空间并导致崩溃。此问题可导致拒绝服务 (DoS)，或在某些情况下导致可利用的内存损坏，具体取决于环境和库的使用情况。(CVE-2024-8176)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：expat / expat-devel / expat-static （CENTOS8.5：CLSA-2025：1746188001）

high Nessus 插件 ID 352459

未找到变更日志