远程主机上安装的 libxml2 版本低于 2.11.9/2.14.5。因此，如公告 SSA:2025-196-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 libxml2 程序包。

Tenable 已直接从 libxml2 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55268。因此，该软件受到 IJ55268 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libxml2 版本低于 2.11.9 。因此，如公告 SSA:2025-196-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 提供了用于修复安全问题的新 libxml2 程序包。

Tenable 已直接从 libxml2 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55266。因此，该软件受到 IJ55266 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10630 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)

    * libxml类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2xmlBuildQName() 中的整数溢出导致 libxml2 中的堆栈缓冲区溢出 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1103 公告中提及的多个漏洞影响。

    libxml堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)

    libxml类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10630 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021 (RHEL-96495)
    - 修复 CVE-2025-49794 (RHEL-96395)
    - 修复 CVE-2025-49795 (RHEL-96408)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：Cluster: General (libxml2)）。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Cluster 可访问数据的访问权限并在未经授权的情况下造成 MySQL Cluster 挂起或频繁而重复的崩溃完整 DOS。 (CVE-2025-49796)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (curl)）。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-5399)

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞组件Cluster常规 (Requests)。难以利用的漏洞允许高权限的攻击者登录 MySQL Cluster 执行的基础结构，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致对关键数据或所有 MySQL Cluster 可访问数据进行未经授权的创建、删除或修改访问以及对所有 MySQL Cluster 可访问数据进行未经授权的访问或完整访问。 (CVE-2024-35195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55269。因此，该软件受到 IJ55269 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55267。因此，该软件受到 IJ55267 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:10630 中提及的多个漏洞的影响。

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:10630 中提及的多个漏洞的影响。

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)
      * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)
      * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)
      * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242135	Slackware Linux 15.0 / 当前版 libxml2 多个漏洞 (SSA:2025-196-01)	Nessus	Slackware Local Security Checks	2025/7/15	2026/1/21	low
242256	AIX：多个漏洞 (IJ55268)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
242145	Slackware Linux 15.0 libxml2 多种漏洞SSA2025-196-02	Nessus	Slackware Local Security Checks	2025/7/16	2026/1/21	low
242257	AIX：多个漏洞 (IJ55266)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
241600	RHEL 10libxml2 (RHSA-2025:10630)	Nessus	Red Hat Local Security Checks	2025/7/9	2026/1/21	critical
243464	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2025-1103)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2026/1/21	critical
241634	Oracle Linux 10libxml2 (ELSA-2025-10630)	Nessus	Oracle Linux Local Security Checks	2025/7/9	2026/1/21	critical
271393	Oracle MySQL Cluster 8.4.x < 8.4.7 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical
271394	Oracle MySQL Cluster 9.x.x < 9.5.0 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical
242258	AIX：多个漏洞 (IJ55269)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
242259	AIX：多个漏洞 (IJ55267)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
266633	RockyLinux 10libxml2 (RLSA-2025:10630)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	critical
269903	AlmaLinux 10libxml2 (ALSA-2025:10630)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical
271392	Oracle MySQL Cluster 8.0.x < 8.0.44 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical

检测

插件搜索

low

critical

low

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical