远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2025-10455:09 公告中提及的多个漏洞的影响。

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)
      * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)
      * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-10.3.0.2。因此如公告 NXSA-AHV-10.3.0.2 所述受到多个漏洞的影响。

  - 在 3.50.2 之前的 SQLite 版本中存在一个漏洞其中聚合术语的数量可能超过可用列的数量。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。此问题也会导致数据损坏。注意据供应商声明仅有 API 的少数特定/不常见用法存在风险。
    (CVE-2019-17543)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本早于 AHV-10.0.1.3。因此，它受到NXSA-AHV-10.0.1.3公告中提及的多个漏洞影响。

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。（此问题也可能导致数据损坏。）注意：厂商表示，只有少数特定/不常见的API使用方式存在风险。
    (CVE-2019-17543)

  - setuptools 程序包允许用户下载、构建、安装、升级和卸载 Python 程序包。在 setuptools 78.1.1 及之前版本中出现“PackageIndex”中的路径遍历漏洞。攻击者可利用运行 Python 代码的进程的权限，将文件写入任意位置，这可导致远程代码执行，具体视环境而定。版本 78.1.1 已修复该问题。(CVE-2025-47273)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
283165	MagicLinux 8libxml2-2.9.7-21.el8_10.1 (AXSA:2025-10455:09)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	critical
261687	Nutanix AHV 多个漏洞 (NXSA-AHV-10.3.0.2)	Nessus	Misc.	2025/9/8	2026/4/29	high
258029	Nutanix AHV：多重漏洞（NXSA-AHV-10.0.1.3）	Nessus	Misc.	2025/8/27	2026/4/29	high

检测

插件搜索

critical

high

high