如 TuxCare CENTOS8.5：CLSA-2025：1742379480公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - 对于 libxml2 2.12.10 之前的版本和 2.13.6 之前的 2.13.x 版，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 和 xmlSchemaBubbleIDCNodeTables 存在释放后使用。要利用此问题，必须根据包含特定身份限制的 XML 方案对构建的 XML 文档进行验证，或者必须使用构建的 XML 方案。
    (CVE-2024-56171)

  - 对于 2.12.10 之前的 libxml2 和 2.13.6 之前的 2.13.x，valid.c 中的 xmlSnprintfElements 存在基于堆栈的缓冲区溢出。要利用此问题，必须对不受信任的文档或不受信任的 DTD 进行 DTD 验证。注意:
    此问题类似于 CVE-2017-9047。(CVE-2025-24928)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.5 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS8.5：CLSA-2025：1742379480）

critical Nessus 插件 ID 359827

未找到变更日志

检测

CentOS Linux 8.5 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞 （CENTOS8.5：CLSA-2025：1742379480）

critical Nessus 插件 ID 359827

未找到变更日志

CentOS Linux 8.5 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS8.5：CLSA-2025：1742379480）