AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1775649722公告中提及的多个漏洞的影响。

  - 在 之前和2.12.x之前2.12.7的 xmllint（从 libxml2）2.11.8中发现一个问题。xmllint --htmlout 的格式错误消息可导致 xmllint.c 的 xmlHTMLPrintFileContext 中的缓冲区过度读取。
    (CVE-2024-34459)

  - 在 libxml2 及之前 2.14.5版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响组件 xmlcatalog 的函数 xmlParseSGMLCatalog。该操作导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护人员解释说，只有通过不受信任的 SGML 目录才能触发此问题，使用不受信任的目录绝对没有意义。我还怀疑是否有人仍在使用 SGML 目录。（CVE-2025-8732）

  - 在 libxml2 的 RelaxNG 解析器中发现一个与如何处理外部方案包含相关的缺陷。解析嵌套指令时，解析器未强制限制包含深度 <include> 。特别构建的或过于复杂的方案可在解析期间造成过多递归。这可能导致堆栈耗尽和应用程序崩溃，造成拒绝服务风险。（CVE-2026-0989）

  - 在 XML 解析库 libxml2 中发现一个缺陷。当 XML 目录包含引用自身的委托 URI 条目时，xmlCatalogXMLResolveURI 函数中会出现此不受控制的递归漏洞。远程攻击者可利用此配置有关的问题，通过提供特别构建的 XML 目录导致无限递归和调用堆栈耗尽。这最终导致分段错误，通过使受影响的应用程序崩溃而造成拒绝服务 （DoS）。（CVE-2026-0990）

  - 在 libxml2 库中发现一个缺陷。处理包含指向同一下游目录的重复 <nextCatalog> 元素的 XML 目录时出现此不受控制的资源消耗漏洞。远程攻击者可通过提供构建的目录利用此漏洞，从而导致解析器冗余遍历目录链。这会导致过度消耗 CPU 并降低应用程序可用性，从而导致拒绝服务情况。（CVE-2026-0992）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（ALMALINUX9.2：CLSA-2026：1775649722）

medium Nessus 插件 ID 361098

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞 （ALMALINUX9.2：CLSA-2026：1775649722）

medium Nessus 插件 ID 361098

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（ALMALINUX9.2：CLSA-2026：1775649722）