远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2025-10630 公告中提及的多个漏洞影响。

    - 修复 CVE-2025-6021 (RHEL-96495)
    - 修复 CVE-2025-49794 (RHEL-96395)
    - 修复 CVE-2025-49795 (RHEL-96408)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libxml2 版本低于 2.11.9/2.14.5。因此，如公告 SSA:2025-196-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 libxml2 程序包。

Tenable 已直接从 libxml2 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55268。因此，该软件受到 IJ55268 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libxml2 版本低于 2.11.9 。因此，如公告 SSA:2025-196-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 提供了用于修复安全问题的新 libxml2 程序包。

Tenable 已直接从 libxml2 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55266。因此，该软件受到 IJ55266 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1103 公告中提及的多个漏洞影响。

    libxml堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)

    libxml类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:10630 公告中提及的多个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxml堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)

    * libxml类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2xmlBuildQName() 中的整数溢出导致 libxml2 中的堆栈缓冲区溢出 (CVE-2025-6021)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55269。因此，该软件受到 IJ55269 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ55267。因此，该软件受到 IJ55267 公告中提及的多个漏洞影响。

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素会触发内存损坏问题。此缺陷允许攻击者构建可导致 libxml 崩溃的恶意 XML 输入文件从而导致拒绝服务或其他可能因内存中损坏的敏感数据而导致的未定义行为。 (CVE-2025-49796)

  - 在 libxml2 中发现一个释放后使用漏洞。当 XML schematron 有<sch:name path=.../>方案元素。此缺陷允许恶意执行者构建用作 libxml 输入的恶意 XML 文档从而导致使用 libxml 的程序崩溃或其他可能的未定义行为。 (CVE-2025-49794)

  - 处理 XPath XML 表达式时在 libxml2 中发现一个空指针取消引用漏洞。此缺陷允许攻击者将恶意 XML 输入构建为 libxml2 从而导致拒绝服务。
    (CVE-2025-49795)

  - 在 libxml2 的 xmlBuildQName 函数中发现一个缺陷，其中缓冲区大小计算中的整数溢出问题可导致基于堆栈的缓冲区溢出。在处理构建的输入时，此问题可导致内存损坏或拒绝服务。(CVE-2025-6021)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:10630 中提及的多个漏洞的影响。

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)

    * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)

    * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)

    * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到公告 ALSA-2025:10630 中提及的多个漏洞的影响。

    * libxml：堆释放后使用 (UAF) 导致拒绝服务 (DoS) (CVE-2025-49794)
      * libxml空指针取消引用导致拒绝服务 (DoS) (CVE-2025-49795)
      * libxml：类型混淆导致拒绝服务 (DoS) (CVE-2025-49796)
      * libxml2：xmlBuildQName() 中的整数溢出漏洞导致 libxml2 中发生堆栈缓冲区溢出问题 (CVE-2025-6021)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241634	Oracle Linux 10libxml2 (ELSA-2025-10630)	Nessus	Oracle Linux Local Security Checks	2025/7/9	2025/10/3	critical
242135	Slackware Linux 15.0 / 当前版 libxml2 多个漏洞 (SSA:2025-196-01)	Nessus	Slackware Local Security Checks	2025/7/15	2025/10/3	low
249488	Linux Distros 未修补的漏洞：CVE-2025-49795	Nessus	Misc.	2025/8/15	2025/10/8	high
242256	AIX：多个漏洞 (IJ55268)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
242145	Slackware Linux 15.0 libxml2 多种漏洞SSA2025-196-02	Nessus	Slackware Local Security Checks	2025/7/16	2025/10/3	low
242257	AIX：多个漏洞 (IJ55266)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
243464	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2025-1103)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2025/10/3	critical
241600	RHEL 10libxml2 (RHSA-2025:10630)	Nessus	Red Hat Local Security Checks	2025/7/9	2025/10/9	critical
242258	AIX：多个漏洞 (IJ55269)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
242259	AIX：多个漏洞 (IJ55267)	Nessus	AIX Local Security Checks	2025/7/17	2025/7/17	critical
266633	RockyLinux 10libxml2 (RLSA-2025:10630)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	critical
269903	AlmaLinux 10libxml2 (ALSA-2025:10630)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	critical

检测

插件搜索

critical

low

high

critical

low

critical

critical

critical

critical

critical

critical

critical