CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1777304792公告中提及的多个漏洞的影响。

  - 在 Expat 2.2.7 之前版本的 libexpat 中，XML 输入（包括含有大量冒号的 XML 名称）可造成 XML 解析器在处理时消耗大量 RAM 和 CPU 资源（足够用于发起拒绝服务攻击） 。(CVE-2018-20843)

  - 在 libexpat 2.2.8 之前版本中，构建的 XML 输入可能欺骗解析器过早从 DTD 解析转换为文档解析；连续调用 XML_GetCurrentLineNumber（或 XML_GetCurrentColumnNumber）会导致基于堆的缓冲区过度读取。(CVE-2019-15903)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：expat / expat-devel 多个漏洞（CENTOS6：CLSA-2026：1777304792）

high Nessus 插件 ID 361841

版本 1.2

检测

CentOS Linux 6 [TuxCare] 安全更新：expat / expat-devel 多个漏洞 （CENTOS6：CLSA-2026：1777304792）

high Nessus 插件 ID 361841

版本 1.2

CentOS Linux 6 [TuxCare] 安全更新：expat / expat-devel 多个漏洞（CENTOS6：CLSA-2026：1777304792）