CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1793028613公告中提及的漏洞的影响。

  - commit 13c5f63 之前的 libexpat 在 xmlparse.c 中包含一个堆缓冲区过度读取漏洞。
    XML_ParseBuffer使用调用程序提供的长度（未根据分配的缓冲区大小进行验证）以 parser->m_bufferEnd += len 推进解析缓冲区末端，因此重复的 XML_ParseBuffer 调用会m_bufferEnd移过堆分配的末尾，而后续的解析读取会越界。要到达此路径，解析缓冲区已经存在;否则XML_ParseBuffer返回XML_ERROR_NO_BUFFER。
    在对XML_GetBuffer的先前调用之后，可以直接（常见情况）或通过在内部分配缓冲区的先前XML_Parse调用间接调用，都存在缓冲区。过度读取会将邻近堆内存泄露给调用应用程序，恢复足以破解 ASLR 并构建进一步利用原语的堆指针、libc 函数指针和代码指针。（CVE-2026-77214）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：expat / expat-devel （CENTOS6：CLSA-2026：1793028613）

high Nessus 插件 ID 373893

版本 1.1