Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - commit 13c5f63 之前的 libexpat 在 xmlparse.c 中包含一个堆缓冲区过度读取漏洞。
    XML_ParseBuffer使用调用程序提供的长度（未根据分配的缓冲区大小进行验证）以 parser->m_bufferEnd += len 推进解析缓冲区末端，因此重复的 XML_ParseBuffer 调用会m_bufferEnd移过堆分配的末尾，而后续的解析读取会越界。要到达此路径，解析缓冲区已经存在;否则XML_ParseBuffer返回XML_ERROR_NO_BUFFER。
    在对XML_GetBuffer的先前调用之后，可以直接（常见情况）或通过在内部分配缓冲区的先前XML_Parse调用间接调用，都存在缓冲区。过度读取会将邻近堆内存泄露给调用应用程序，恢复足以破解 ASLR 并构建进一步利用原语的堆指针、libc 函数指针和代码指针。（CVE-2026-77214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-77214

high Nessus 插件 ID 363056

版本 1.6