远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-88248 公告中提及的多个漏洞影响。

    - CVE-2026-102633 expat： expat：通过 expat_realloc 中的整数溢出造成拒绝服务
    - CVE-2026-77214 expat： expat： XML_ParseBuffer 中通过堆缓冲区过度读取导致的信息泄露
    - CVE-2026-66046 expat：Expat：通过属性处理中的二次复杂度造成的拒绝服务
    - CVE-2026-93990 expat：Expat：通过畸形 UTF-16 输入进行的 XML 注入
    - 修复 CVE-2026-56132：doProlog 中的越界脚手架索引存储
    - 修复 CVE-2026-50219：禁止从处理程序XML_ParserFree/重置
    - expat：向后移植 CVE-2026-45186 补丁（属性冲突检查 DoS）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 10：expat （ELSA-2026-88248）

high Nessus 插件 ID 370888

版本 1.1