CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1792507096公告中提及的多个漏洞的影响。

  - 1.1.33 的 libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

  - 在 libxslt 1.1.33 中的 transform.c 中的 xsltCopyText 中，无法再某些情况下重设指针变量。如果相关内存区域以某种方式被释放并重新使用，则边界检查可能失败，并且系统可能会写入缓冲区外的内存，或者未初始化的数据可能会被泄露。(CVE-2019-18197)

  - 低于 libxslt 1.1.33 的 xsltNumberFormatGetMultipleLevel 中的类型混淆可能允许攻击者通过特制的 XML 数据利用堆损坏。 (CVE-2019-5815)

  - Google Chrome 91.0.4472.164 之前版本的 Blink XSLT 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。(CVE-2021-30560)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：libxslt / libxslt-devel / libxslt-python 多个漏洞（CENTOS6：CLSA-2026：1792507096）

critical Nessus 插件 ID 370880

版本 1.1

检测

CentOS Linux 6 [TuxCare] 安全更新：libxslt / libxslt-devel / libxslt-python 多个漏洞 （CENTOS6：CLSA-2026：1792507096）

critical Nessus 插件 ID 370880

版本 1.1

CentOS Linux 6 [TuxCare] 安全更新：libxslt / libxslt-devel / libxslt-python 多个漏洞（CENTOS6：CLSA-2026：1792507096）