遠端 RockyLinux 10 主機已安裝受到多個弱點影響的套件如 RLSA-2025:10630 公告中所提及。

    * libxml：釋放後堆積使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)

    * libxmlNull 指標解除參照導致拒絕服務 (DoS) (CVE-2025-49795)

    * libxml：類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整數溢位導致 libxml2 中的堆疊緩衝區溢位 (CVE-2025-6021)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝受到多個弱點影響的套件如 ALSA-2025:10630 公告中所提及。

    * libxml：釋放後堆積使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)
      * libxmlNull 指標解除參照導致拒絕服務 (DoS) (CVE-2025-49795)
      * libxml：類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)
      * libxml2：xmlBuildQName() 中的整數溢位導致 libxml2 中的堆疊緩衝區溢位 (CVE-2025-6021)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AIX 版本比 APAR IJ55266 舊。因此，會受到 IJ55266 公告中所提及的多個弱點影響。

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素可觸發一個記憶體損毀問題。此瑕疵允許攻擊者特製可導致 libxml 損毀的惡意 XML 輸入檔案進而因記憶體中的敏感資料損毀而導致拒絕服務或其他可能的未定義行為。 (CVE-2025-49796)

  - 在 libxml2 中發現一個釋放後使用弱點。在某些情況下若 XML schematron 具有<sch:name path=.../>schema 元素。此瑕疵可允許惡意執行者特製惡意 XML 文件作為 libxml 的輸入進而導致使用 libxml 的程式損毀或其他可能的未定義行為。 (CVE-2025-49794)

  - 處理 XPath XML 運算式時在 libxml2 中發現一個 NULL 指標解除參照弱點。此瑕疵可讓攻擊者對 libxml2 製作惡意的 XML 輸入進而導致拒絕服務。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個瑕疵，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1103 公告中所提及的多個弱點影響。

    libxml：堆積釋放後使用 (UAF) 導致拒絕服務 (DoS) (CVE-2025-49794)

    libxmlNull 指標解除參照導致拒絕服務 (DoS) (CVE-2025-49795)

    libxml類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:10630 公告中提及的多個弱點影響。

    libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

    安全性修正：

    * libxml釋放後堆積使用 (UAF) 會導致拒絕服務 (DoS) (CVE-2025-49794)

    * libxmlNull 指標解除參照導致拒絕服務 (DoS) (CVE-2025-49795)

    * libxml類型混淆導致拒絕服務 (DoS) (CVE-2025-49796)

    * libxml2xmlBuildQName() 中的整數溢位導致 libxml2 中發生堆疊緩衝區溢位 (CVE-2025-6021)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266633	RockyLinux 10libxml2 (RLSA-2025:10630)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	critical
269903	AlmaLinux 10 : libxml2 (ALSA-2025:10630)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical
242257	AIX：多個弱點 (IJ55266)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
243464	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2025-1103)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/10/3	critical
241600	RHEL 10libxml2 (RHSA-2025:10630)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/10/9	critical

检测

插件搜索

critical

critical

critical

critical

critical