遠端主機上安裝的 AIX 版本比 APAR IJ55267 舊。因此，會受到 IJ55267 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

  - 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

  - 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10630 公告中所提及。

    * libxml：釋放後堆積使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)

    * libxmlNull 指標解除參照導致拒絕服務 (DoS) (CVE-2025-49795)

    * libxml：類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整數溢位導致 libxml2 中的堆疊緩衝區溢位 (CVE-2025-6021)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10630 公告中所提及。

    * libxml：釋放後堆積使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)
      * libxmlNull 指標解除參照導致拒絕服務 (DoS) (CVE-2025-49795)
      * libxml：類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)
      * libxml2：xmlBuildQName() 中的整數溢位導致 libxml2 中的堆疊緩衝區溢位 (CVE-2025-6021)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 MySQL Cluster 版本受到 2025 年 10 月 CPU 公告中所提及的多個弱點影響。

  Oracle MySQL 的 MySQL Cluster 產品中的弱點 (元件：Cluster: General (libxml2))。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Cluster 資料的存取權以及未經授權造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-49796)

  - Oracle MySQL 的 MySQL Cluster 產品中存在的弱點 (元件：Cluster: General (curl))。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Cluster。
    若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Cluster 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-5399)

  - Oracle MySQL 的 MySQL Cluster 產品中的弱點 (元件ClusterGeneral (Requests))。難以惡意利用的弱點允許高特權攻擊者登入 MySQL Cluster 執行用以入侵 MySQL Cluster 的基礎架構。若要成功攻擊，必須有攻擊者以外之他人的互動。
    成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 MySQL Cluster 資料的存取權以及未經授權地存取重要資料或完整存取所有 MySQL Cluster 可存取資料。 (CVE-2024-35195)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている AIX のバージョンは、APAR IJ55269 より前です。したがって、IJ55269 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することでサービス拒否やその他の未定義の動作を引き起こす可能性があります。CVE-2025-49796

  - libxml2 で use-after-free の脆弱性が見つかりました。この問題は、XML スキーマロンに<sch:name path=.../>スキーマ要素に関連するベクトルを通じて、可用性に影響を与えることが可能です。この欠陥により、悪意のあるユーザーは、libxml に対する入力として使用される悪意ある XML ドキュメントを作成することができ、その結果、libxml を使用してプログラムをクラッシュさせることや、その他の未定義の動作を起こす可能性があります。CVE-2025-49794

  - XPath XML 式を処理する際に、libxml2 に NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、攻撃者が libxml2 に対する悪意ある XML 入力を作成し、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49795)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AIX のバージョンは、APAR IJ55267 より前です。したがって、IJ55267 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することでサービス拒否やその他の未定義の動作を引き起こす可能性があります。CVE-2025-49796

  - libxml2 で use-after-free の脆弱性が見つかりました。この問題は、XML スキーマロンに<sch:name path=.../>スキーマ要素に関連するベクトルを通じて、可用性に影響を与えることが可能です。この欠陥により、悪意のあるユーザーは、libxml に対する入力として使用される悪意ある XML ドキュメントを作成することができ、その結果、libxml を使用してプログラムをクラッシュさせることや、その他の未定義の動作を起こす可能性があります。CVE-2025-49794

  - XPath XML 式を処理する際に、libxml2 に NULL ポインターデリファレンスの脆弱性が見つかりました。この欠陥により、攻撃者が libxml2 に対する悪意ある XML 入力を作成し、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49795)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 10ホストには、RLSA-2025:10630アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libxml: ヒープのメモリ解放後使用 (Use After Free) により、サービス拒否 (DoS) が発生します (CVE-2025-49794)

    * libxmlNull ポインターデリファレンスにより、サービス拒否DoSが引き起こされますCVE-2025-49795

    * libxml: 型の取り違え (Type Confusion) により、サービス拒否 (DoS) が発生します (CVE-2025-49796)

    * libxml2: xmlBuildQName() の整数オーバーフローにより、libxml2 でスタックバッファオーバーフローが発生します (CVE-2025-6021)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:10630アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libxml: ヒープのメモリ解放後使用 (Use After Free) により、サービス拒否 (DoS) が発生します (CVE-2025-49794)
      * libxmlNull ポインターデリファレンスにより、サービス拒否DoSが引き起こされますCVE-2025-49795
      * libxml: 型の取り違え (Type Confusion) により、サービス拒否 (DoS) が発生します (CVE-2025-49796)
      * libxml2: xmlBuildQName() の整数オーバーフローにより、libxml2 でスタックバッファオーバーフローが発生します (CVE-2025-6021)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているMySQL Clusterのバージョンは、2025年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: 全般 (libxml2))。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはMySQL Clusterのアクセス可能なすべてのデータに権限なしで作成、削除、変更アクセスが行われ、権限なくMySQL Clusterをハングアップさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2025-49796

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General (curl))。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-5399)

  - Oracle MySQLのMySQL Cluster製品の脆弱性コンポーネントCluster Server一般リクエスト。悪用が難しい脆弱性ですが、MySQL Cluster が実行されているインフラストラクチャにログオンでき、高い特権を持つ攻撃者が MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、重要なデータまたはMySQL Clusterがアクセス可能なすべてのデータに権限なしで作成、削除、変更され、重要なデータに権限なしでアクセスし、MySQL Clusterがアクセスできるすべてのデータに完全にアクセスできるようになります。CVE-2024-35195

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 AIX 版本低于 APAR IJ55269。因此，该软件受到 IJ55269 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55267。因此，该软件受到 IJ55267 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:10630 中提及的多个漏洞的影响。

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:10630 中提及的多个漏洞的影响。

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)
      * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)
      * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)
      * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Cluster 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：Cluster: General (libxml2)）。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Cluster 可访问数据的访问权限并在未经授权的情况下造成 MySQL Cluster 挂起或频繁而重复的崩溃完整 DOS。 (CVE-2025-49796)

  - Oracle MySQL 的 MySQL Cluster 产品中的漏洞（组件：General (curl)）。利用此漏洞的难度较低，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Cluster。
    成功攻击此漏洞可导致在未经授权的情况下使 MySQL Cluster 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2025-5399)

  - Oracle MySQL 的 MySQL Cluster 产品中存在漏洞组件Cluster常规 (Requests)。难以利用的漏洞允许高权限的攻击者登录 MySQL Cluster 执行的基础结构，从而破坏 MySQL Cluster。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致对关键数据或所有 MySQL Cluster 可访问数据进行未经授权的创建、删除或修改访问以及对所有 MySQL Cluster 可访问数据进行未经授权的访问或完整访问。 (CVE-2024-35195)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242259	AIX：多個弱點 (IJ55267)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
266633	RockyLinux 10libxml2 (RLSA-2025:10630)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	critical
269903	AlmaLinux 10 : libxml2 (ALSA-2025:10630)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical
271392	Oracle MySQL Cluster 8.0.x < 8.0.44 (2025 年 10 月 CPU)	Nessus	Databases	2025/10/24	2026/2/24	critical
242258	AIX : 複数の脆弱性 (IJ55269)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
242259	AIX : 複数の脆弱性 (IJ55267)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
266633	RockyLinux 10libxml2RLSA-202510630	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	critical
269903	AlmaLinux 10libxml2ALSA-202510630	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical
271392	Oracle MySQL Cluster 8.0.x < 8.0.44 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical
242258	AIX：多个漏洞 (IJ55269)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
242259	AIX：多个漏洞 (IJ55267)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
266633	RockyLinux 10libxml2 (RLSA-2025:10630)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	critical
269903	AlmaLinux 10libxml2 (ALSA-2025:10630)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical
271392	Oracle MySQL Cluster 8.0.x < 8.0.44 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical