远程主机上安装的 libxml2 版本低于 2.11.9 。因此，如公告 SSA:2025-196-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 提供了用于修复安全问题的新 libxml2 程序包。

Tenable 已直接从 libxml2 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在用于解析 XML 文件的 xmllint 命令行工具的交互式 shell 中发现了一个缺陷。
    当用户输入过长的命令时，该程序未能正确检查输入大小，而这可导致程序崩溃。在缺乏现代保护机制的罕见配置中，攻击者可能会利用此问题执行恶意代码。(CVE-2025-6170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Azure Linux 3.0 主机上安装的 libxml2 版本低于 测试的版本。因此，该程序受到 CVE-2025-6170 公告中提及的一个漏洞影响。

  - 在用于解析 XML 文件的 xmllint 命令行工具的交互式 shell 中发现一个缺陷。
    当用户输入过长的命令时该程序不会正确检查输入大小这可导致其崩溃。此问题可能允许攻击者在缺少现代保护的罕见配置中运行有害代码。 (CVE-2025-6170)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本远程主机上运行的 Tenable Nessus 应用程序是 10.8.0 之前的 10.8.6、 低于 10.9.6的 10.9.0 ]、低于或等于 10.10.1 的 10.10.0 ]以及低于 10.11.0 的 [ 10.11.1。因此，该软件受到 TNS-2025-24 公告中提及的多个漏洞影响。

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - 在 libxml2 中发现释放后使用漏洞。在某些情况下，如果 XML schematron 具有 <sch:name path=.../> 方案元素，则解析 XPath 元素时会发生此问题。此缺陷允许恶意执行者构建恶意 XML 文档用作 libxml 的输入，导致使用 libxml 的程序崩溃，或可能出现其他不明行为。(CVE-2025-49794)

  - 在 libxml2 中发现一个漏洞。处理输入 XML 文件中的某些 sch:name 元素可触发内存损坏问题。此缺陷允许攻击者构建可造成 libxml 崩溃的恶意 XML 输入文件，由于内存中的敏感数据损坏，进而可导致拒绝服务或可能出现其他不明行为。(CVE-2025-49796)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4251 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4251-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 26 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libxml2 版本：2.9.10+dfsg-6.7+deb11u8 CVE ID：CVE-2024-34459 CVE-2025-6021 CVE-2025-6170 CVE-2025-49794 CVE-2025-49796 Debian 缺陷：1071162 1107720 1107755 1107938

    在 GNOME XML 库 libxml2 中发现了多个安全问题，这些问题可能导致拒绝服务，甚至可能执行任意代码。

    CVE-2024-34459

        Zhineng Zhong 发现包含“xmllint
        --htmlout”的格式错误消息可导致缓冲区过度读取。

    CVE-2025-6021

        Ahmed Lekssays 发现“xmlBuildQName()”中存在整数溢出问题，可能在处理构建的输入时导致内存损坏或拒绝服务。

    CVE-2025-6170

        Ahmed Lekssays 发现 xmllint 中交互式 shell 的命令解析逻辑中存在一个基于堆栈的缓冲区溢出问题。

    CVE-2025-49794

        Nikita Sveshnikov 在 schematron 中发现一个堆释放后使用问题。在处理 Schematron 模式元素“<sch:name path=/>”中的 XPath 表达式时，会返回一个指向已释放内存的指针，进而加以访问，从而导致不明行为或潜在的崩溃。

    CVE-2025-49796

        Nikita Sveshnikov 在 schematron 中发现一个类型混淆问题。处理“sch:name”元素并访问命名空间信息可能会导致内存损坏或未定义行为。

    对于 Debian 11 bullseye，已在 2.9.10+dfsg-6.7+deb11u8 版本中修复这些问题。

    我们建议您升级 libxml2 程序包。

    如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxml2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libxml2 版本低于 2.11.9/2.14.5。因此，如公告 SSA:2025-196-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 libxml2 程序包。

Tenable 已直接从 libxml2 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242145	Slackware Linux 15.0 libxml2 多种漏洞SSA2025-196-02	Nessus	Slackware Local Security Checks	2025/7/16	2026/1/21	low
247785	Linux Distros 未修补的漏洞：CVE-2025-6170	Nessus	Misc.	2025/8/10	2025/9/14	low
243026	Azure Linux 3.0 安全更新libxml2 (CVE-2025-6170)	Nessus	Azure Linux Local Security Checks	2025/7/30	2026/1/21	low
278743	Tenable Nessus 10.8.0 <= 10.8.6 / 10.9.0 < 10.9.6 / 10.10.0 <= 10.10.1 / 10.11.0 < 10.11.1 多个漏洞 (TNS-2025-24)	Nessus	Misc.	2025/12/16	2026/2/24	high
242881	Debian dla-4251：libxml2 - 安全更新	Nessus	Debian Local Security Checks	2025/7/27	2026/1/21	low
242135	Slackware Linux 15.0 / 当前版 libxml2 多个漏洞 (SSA:2025-196-01)	Nessus	Slackware Local Security Checks	2025/7/15	2026/1/21	low

检测

插件搜索

low

low

low

high

low

low