CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2025：2025：1743763948公告中提及的漏洞的影响。

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：libxslt / libxslt-devel / libxslt-python （CENTOS7：CLSA-2025：1743763948）

high Nessus 插件 ID 359993

版本 1.1