如 TuxCare CENTOS-STREAM8：CLSA-2026：1773928447公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 在 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 storeAtts 函数中左移 29 个（或更多）位置，可导致 realloc 出现不当行为（例如，分配的字节过少或仅释放内存）。
    (CVE-2021-45960)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 doProlog 中，存在 m_groupSize 整数溢出漏洞。(CVE-2021-46143)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 addBinding 中，存在整数溢出漏洞。(CVE-2022-22822)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 build_model 中，存在整数溢出漏洞。(CVE-2022-22823)

  - 2.4.3 之前版本的 Expat（也称为 libexpat）的 xmlparse.c 的 defineAttribute 中，存在整数溢出漏洞。
    (CVE-2022-22824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（CENTOS-STREAM8：CLSA-2026：1773928447）

critical Nessus 插件 ID 362370

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞 （CENTOS-STREAM8：CLSA-2026：1773928447）

critical Nessus 插件 ID 362370

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（CENTOS-STREAM8：CLSA-2026：1773928447）