AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1775731413公告中提及的多个漏洞的影响。

  -2.11.5 版本之前的 libxml2 存在释放后使用漏洞，只会在某个内存分配失败后发生。
    这发生在 tree.c 的 xmlUnlinkNode 中。注意：供应商的立场是，我认为这些问题危急不足以保证提供 CVE ID......因为攻击者通常无法控制内存分配失败的时间。（CVE-2023-45322）

  - 在 之前和2.12.x之前2.12.7的 xmllint（从 libxml2）2.11.8中发现一个问题。xmllint --htmlout 的格式错误消息可导致 xmllint.c 的 xmlHTMLPrintFileContext 中的缓冲区过度读取。
    (CVE-2024-34459)

  - 在 libxml2 及之前 2.14.5版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响组件 xmlcatalog 的函数 xmlParseSGMLCatalog。该操作导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护人员解释说，只有通过不受信任的 SGML 目录才能触发此问题，使用不受信任的目录绝对没有意义。我还怀疑是否有人仍在使用 SGML 目录。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 解析器中发现一个与如何处理外部方案包含相关的缺陷。解析嵌套指令时，解析器未强制限制包含深度 <include> 。特别构建的或过于复杂的方案可在解析期间造成过多递归。这可能导致堆栈耗尽和应用程序崩溃，造成拒绝服务风险。（CVE-2026-0989）

  - 在 XML 解析库 libxml2 中发现一个缺陷。当 XML 目录包含引用自身的委托 URI 条目时，xmlCatalogXMLResolveURI 函数中会出现此不受控制的递归漏洞。远程攻击者可利用此配置有关的问题，通过提供特别构建的 XML 目录导致无限递归和调用堆栈耗尽。这最终导致分段错误，通过使受影响的应用程序崩溃而造成拒绝服务 （DoS）。（CVE-2026-0990）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（ALMALINUX9.6：CLSA-2026：1775731413）

medium Nessus 插件 ID 360989

未找到依存关系

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞 （ALMALINUX9.6：CLSA-2026：1775731413）

medium Nessus 插件 ID 360989

未找到依存关系

AlmaLinux 9.6 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（ALMALINUX9.6：CLSA-2026：1775731413）