There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow. (CVE-2026-86139)

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8910-1 公告中提及的多個弱點影響。

    Yirou Yang 發現，libxml2 未正確處理某些 XML 目錄。如果使用者或自動化系統受到誘騙而處理特製的 XML 目錄，攻擊者就可能會利用此問題來造成 libxml2 損毀，從而觸發拒絕服務。(CVE-2026-76781)

    據發現，libxml2 未正確處理某些大型限定名稱，因而導致堆積型緩衝區溢位。攻擊者可能利用此問題造成 libxml2 損毀，進而觸發拒絕服務，或可能執行任意程式碼。(CVE-2026-86138)

    據發現，libxml2 在逸出某些大型 URI 字串時處理錯誤。攻擊者可能會利用此問題造成 libxml2 使用過多資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-86139)

    Xudong Cao 與 Meng Xu 發現，libxml2 未正確處理某些大型 XPointer 表達式，因而導致堆積型緩衝區溢位。攻擊者可能利用此問題造成 libxml2 損毀，進而觸發拒絕服務，或可能執行任意程式碼。(CVE-2026-86142)

    Xudong Cao 和 Meng Xu 發現，libxml2 在傳遞輸出長度寫入回呼之前，不會檢查整數溢位。攻擊者可能會利用此問題造成使用 libxml2 的應用程式損毀，進而觸發服務拒絕。 (CVE-2026-86143)

    據發現，在某些情況下處理 XInclude 指令時，libxml2 不會套用剖析器選項，例如停用網路存取。攻擊者可能會利用此問題來發動 XML 外部實體插入攻擊或伺服器端要求偽造攻擊，或是造成應用程式拒絕服務。(CVE-2026-86144)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 2.15.4之前的 libxml2 中，uri.c 中的 xmlURIEscapeStr 存在整数溢出。（CVE-2026-86139）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8910-1 中提及的多个漏洞影响。

    Yirou Yang 发现 libxml2 未能正确处理某些 XML 目录。如果用户或自动系统被诱使去处理经过特殊设计的 XML 目录，攻击者就可能利用这一漏洞来导致 libxml2 程序崩溃，从而引发服务拒绝攻击。(CVE-2026-76781)

    发现 libxml2 在处理某些较长的限定名称时存在错误，从而导致基于堆的内存溢出问题。攻击者可能利用此问题致使 libxml2 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2026-86138)

    经侦测，libxml2 在转义某些较长 URI 字符串时存在处理不当的问题。攻击者可能会利用此问题造成 libxml2 使用过多资源，从而导致拒绝服务。此问题仅影响 Ubuntu 26.04 LTS。(CVE-2026-86139)

    Xudong Cao 和 Meng Xu 发现 libxml2 在处理某些 XPointer 表达式时存在错误，从而导致基于堆的内存溢出问题。攻击者可能利用此问题致使 libxml2 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2026-86142)

    Xudong Cao 和 Meng Xu 发现，libxml2 未在传送输出长度以写入回调之前检查整数溢出。攻击者可能利用此问题造成使用 libxml2 的应用程序崩溃，进而导致拒绝服务。(CVE-2026-86143)

    已发现在某些情况下处理 XInclude 指令时，libxml2 未应用解析器选项，例如禁用网络访问。攻击者可能会利用这一漏洞来实施 XML 外部实体注入攻击或服务器端请求伪造攻击，或者导致服务拒绝。(CVE-2026-86144)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在之前的 libxml2 2.15.4中，uri.c 中的 xmlURIEscapeStr 有一個整數溢位。（CVE-2026-86139）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8910-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Yirou Yang 氏は、libxml2 が特定の XML カタログを誤って処理することを発見しました。ユーザーまたは自動化システムが特別に細工された XML カタログを処理するよう仕向けられた場合、攻撃者はこの問題を悪用して libxml2 をクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2026-76781)

    libxml2 が特定の長い修飾名を誤って処理し、ヒープベースのバッファオーバーフローにつながることが判明しました。攻撃者がこの問題を悪用して libxml2 をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2026-86138)

    libxml2 が特定の長い URI 文字列のエスケープ処理を誤って行うことが判明しました。攻撃者はこの問題を利用して、libxml2 に過剰なリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 26.04 LTSのみです。(CVE-2026-86139)

    Xudong Cao 氏と Meng Xu 氏は、libxml2 が特定の長い XPointer 式を誤って処理し、ヒープベースのバッファオーバーフローにつながることを発見しました。攻撃者がこの問題を悪用して libxml2 をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2026-86142)

    Xudong Cao 氏と Meng Xu 氏は、libxml2 がコールバックを書き込むために出力長を渡す前に整数オーバーフローをチェックしないことを発見しました。攻撃者は、この問題を悪用して libxml2 を使用するアプリケーションをクラッシュさせ、サービス拒否 (DoS) を引き起こす可能性があります。(CVE-2026-86143)

    libxml2 は、特定の状況下で XInclude ディレクティブを処理する際に、ネットワークアクセスの無効化などのパーサーオプションを適用していないことが判明しました。攻撃者は、この問題を悪用して XML 外部実体インジェクションやサーバーサイドリクエストフォージェリ (SSRF) 攻撃を実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2026-86144)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.15.4 より前の libxml2 で、uri.c の xmlURIEscapeStr に整数オーバーフローがあります。(CVE-2026-86139)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8910-1 advisory.

    Yirou Yang discovered that libxml2 incorrectly handled certain XML catalogs. If a user or automated system     was tricked into processing a specially crafted XML catalog, an attacker could possibly use this issue to     cause libxml2 to crash, resulting in a denial of service. (CVE-2026-76781)

    It was discovered that libxml2 incorrectly handled certain large qualified names, leading to a heap-based     buffer overflow. An attacker could possibly use this issue to cause libxml2 to crash, resulting in a     denial of service, or possibly execute arbitrary code. (CVE-2026-86138)

    It was discovered that libxml2 incorrectly handled escaping certain large URI strings. An attacker could     possibly use this issue to cause libxml2 to use excessive resources, leading to a denial of service. This     issue only affected Ubuntu 26.04 LTS. (CVE-2026-86139)

    Xudong Cao and Meng Xu discovered that libxml2 incorrectly handled certain large XPointer expressions,     leading to a heap-based buffer overflow. An attacker could possibly use this issue to cause libxml2 to     crash, resulting in a denial of service, or possibly execute arbitrary code. (CVE-2026-86142)

    Xudong Cao and Meng Xu discovered that libxml2 did not check for integer overflows before passing output     lengths to write callbacks. An attacker could possibly use this issue to cause an application using     libxml2 to crash, resulting in a denial of service. (CVE-2026-86143)

    It was discovered that libxml2 did not apply parser options, such as disabling network access, when     processing XInclude directives under certain circumstances. An attacker could possibly use this issue to     perform XML external entity injection or server-side request forgery attacks, or cause a denial of     service. (CVE-2026-86144)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In libxml2 before 2.15.4, xmlURIEscapeStr in uri.c has an integer overflow. (CVE-2026-86139)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
464887	Echo: libxml2-2.15.3: security update to 2.15.3+e1	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/21	high
464887	Echo: libxml2-2.15.3: security update to 2.15.3+e1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/21	high
365375	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：libxml2 弱點 (USN-8910-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
343108	Linux Distros 未修补的漏洞：CVE-2026-86139	Nessus	Misc.	2026/9/5	2026/10/12	high
365375	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ：libxml2 漏洞 (USN-8910-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
343108	Linux Distros 未修補弱點：CVE-2026-86139	Nessus	Misc.	2026/9/5	2026/10/12	high
365375	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : libxml2 の脆弱性 (USN-8910-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
343108	Linux Distros のパッチ未適用の脆弱性: CVE-2026-86139	Nessus	Misc.	2026/9/5	2026/10/12	high
365375	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : libxml2 vulnerabilities (USN-8910-1)	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
343108	Linux Distros Unpatched Vulnerability : CVE-2026-86139	Nessus	Misc.	2026/9/5	2026/10/12	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high