AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1779225366公告中提及的漏洞的影响。

  - 空指针取消引用允许攻击者造成拒绝服务（或应用程序崩溃）。仅当 lxml 与 libxml2 2.9.10 至 2.9.14 版一起使用时才适用。libxml2 2.9.9 及更早版本不受影响。考虑到应用程序中存在漏洞的代码序列，攻击者可通过伪造的输入数据触发程序崩溃。该漏洞是由 iterwalk 函数所造成（也被 canonicalize 函数使用）。考虑到 parsing + iterwalk 通常会替换为更有效的 iterparse 函数，不应广泛使用此类代码。但举例而言，序列化为 C14N 的 XML 转换器也容易受到攻击，并且此代码序列存在合法用例。如果通过 iterwalk 函数接收（也是远端接收）和处理不受信任的输入，则可能触发程序崩溃。
    (CVE-2022-2309)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 （ALMALINUX9.6：CLSA-2026：1779225366）

medium Nessus 插件 ID 361964

未找到依赖项