如 TuxCare CENTOS7：CLSA-2023：1696877712公告所述，CentOS Linux 7 主机上安装的程序包受到多个漏洞的影响。

  - Expat（也称为 libexpat）2.4.4 之前版本的 doProlog 函数中存在一个整数溢出漏洞。(CVE-2022-23990)

  - 在 libexpat 到 2.4.9 中，存在在内存不足情况下，过度破坏 XML_ExternalEntityParserCreate 中的共享 DTD 造成的释放后使用。(CVE-2022-43680)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（CENTOS7：CLSA-2023：1696877712）

high Nessus 插件 ID 359838

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞 （CENTOS7：CLSA-2023：1696877712）

high Nessus 插件 ID 359838

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（CENTOS7：CLSA-2023：1696877712）