远程主机上安装的 Java 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞影响。
  - Oracle Java SE 中的漏洞（组件：JavaFX (libxslt)）。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-7425)

  - Oracle Java SE 中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-43368)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2026-21945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libxml2 版本低于 2.9.1-6 。因此，它受到 ALAS2-2026-3122 公告中提及的一个漏洞影响。

    在 libxml2 2.14.5之前版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-7974-1 中提及的多个漏洞影响。

    发现 libxml2 未能正确处理恶意构建的 SGML 目录文件。攻击者可能会利用此问题造成 libxml2 消耗过多资源，从而导致拒绝服务。(CVE-2025-8732)

    发现 libxml2 未能正确处理 RelaxNG 解析器的递归包含目录。
    攻击者可能会利用此问题造成 libxml2 消耗过多资源，从而导致拒绝服务。(CVE-2026-0989)

    Nick Wellnhofer 发现 libxml2 未能正确解析包含自引用 URI 委派的目录。
    攻击者可能会利用此问题造成 libxml2 消耗过多资源，从而导致拒绝服务。(CVE-2026-0990)

    Nick Wellnhofer 发现 libxml2 未能有效解析与重复 nextCatalog 元素关联的目录。攻击者可能会利用此问题造成 libxml2 使用过多资源，从而导致拒绝服务。(CVE-2026-0992)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57291。因此，它受到 IJ57291 公告中提及的一个漏洞影响。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1360 公告中提及的一个漏洞影响。

    在 libxml2 2.14.5之前版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57276。因此，它受到 IJ57276 公告中提及的一个漏洞影响。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57282。因此，它受到 IJ57282 公告中提及的一个漏洞影响。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AIX 版本低于 APAR IJ57292。因此，它受到 IJ57292 公告中提及的一个漏洞影响。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libxml2 2.14.5之前的版本中发现一个漏洞。已将此漏洞声明为“有问题”。该漏洞影响 xmlcatalog 组件的 xmlParseSGMLatalog 函数。操控会导致不受控制的递归。本地攻击是一项要求。该漏洞已被公开并可被使用。目前对该漏洞的真实存在性仍存疑。代码维护者解释说此问题只有使用不受信任的 SGML 目录才会触发而且使用不受信任的目录绝对没有意义。我还怀疑现在是否还有人在使用 SGML 目录。 (CVE-2025-8732)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
294870	Oracle Java SE 多种漏洞（2026 年 1 月 CPU）	Nessus	Misc.	2026/1/21	2026/2/4	medium
294888	Amazon Linux 2libxml2、 --advisory ALAS2-2026-3122 (ALAS-2026-3122)	Nessus	Amazon Linux Local Security Checks	2026/1/21	2026/2/4	medium
296249	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：libxml2 漏洞 (USN-7974-1)	Nessus	Ubuntu Local Security Checks	2026/1/23	2026/2/3	medium
299609	AIX (IJ57291)	Nessus	AIX Local Security Checks	2026/2/19	2026/2/20	medium
296230	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1360)	Nessus	Amazon Linux Local Security Checks	2026/1/23	2026/2/3	medium
299610	AIX (IJ57276)	Nessus	AIX Local Security Checks	2026/2/19	2026/3/16	medium
299608	AIX (IJ57282)	Nessus	AIX Local Security Checks	2026/2/19	2026/2/20	medium
299611	AIX (IJ57292)	Nessus	AIX Local Security Checks	2026/2/19	2026/2/26	medium
253547	Linux Distros 未修补的漏洞：CVE-2025-8732	Nessus	Misc.	2025/8/22	2026/2/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium