CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：2026：1783632090公告中提及的漏洞的影响。

  - 在 XML 目录实用工具中运行时，libxml2 容易受到多个基于堆栈的缓冲区溢出的影响
    （采用 --shell 模式）。usershell() 函数使用固定大小的堆栈缓冲区处理用户输入，但不会正确检查边界。通过提供过长的输入行，攻击者可在输入解析期间造成内部缓冲区（command、arg 和 argv）溢出。这会导致堆栈帧内存损坏。
    成功利用此漏洞可能会造成崩溃，或可能允许在 XML 目录处理的上下文中执行任意代码。此问题已在提交 c2e233fc 中修复。注意：此项目的维护者不同意此问题是一个漏洞，并将其视为一个缺陷。(CVE-2026-11979)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 （CENTOS8.4：CLSA-2026：1783632090）

low Nessus 插件 ID 361963

版本 1.1