AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1786034306公告中提及的多个漏洞的影响。

  - 之前 2.8.2 的 libexpat 在 doProlog 中存在一个与 storeEntityValue 和实体 textLen 相关的整数溢出。（CVE-2026-56407）

  - 之前 2.8.2 的 libexpat 在 copyString 中存在整数溢出。（CVE-2026-56408）

  - libexpat 之前 2.8.2 中的 xmlwf 在使用 -d outputDir 时的输出文件名存在整数溢出。
    (CVE-2026-56409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（ALMALINUX9.6：CLSA-2026：1786034306）

medium Nessus 插件 ID 353084

未找到依存关系

检测

AlmaLinux 9.6 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞 （ALMALINUX9.6：CLSA-2026：1786034306）

medium Nessus 插件 ID 353084

未找到依存关系

AlmaLinux 9.6 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（ALMALINUX9.6：CLSA-2026：1786034306）