远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22376 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxslt：libxml2：libexslt/dynamic.c 的 exsltDynMapFunction 函数中存在无限递归问题 (CVE-2025-9714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22177 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxsltlibxml2libexslt/dynamic.c 中 exsltDynMapFunction 函数的无限递归 (CVE-2025-9714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22163 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxsltlibxml2libexslt/dynamic.c 中 exsltDynMapFunction 函数的无限递归 (CVE-2025-9714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2025:22376 公告中提及的漏洞的影响。

    * libxsltlibxml2libexslt/dynamic.c 中 exsltDynMapFunction 函数的无限递归 (CVE-2025-9714)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-11.0.1。因此如公告 NXSA-AHV-11.0.1 所述受到多个漏洞的影响。

  - 在以 OpenSSL 库使用 ChaCha20 加密时在 libssh 中发现一个缺陷。如果攻击者设法耗尽堆空间则不会检测此错误并且可能导致 libssh 使用部分初始化的加密上下文。出现这种情况的原因是 OpenSSL 错误代码返回了包含 SSH_OK 代码的别名从而导致 libssh 无法正确检测 OpenSSL 库返回的错误。此问题可能会导致不明行为包括数据机密性及完整性受损或崩溃。
    (CVE-2025-5987)

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  1. 使用“https://target` ”的“secure”关键词设置 Cookie。2.使用相同的 Cookie 集 curl 被重定向到“http://target` ”或与之对话“[]”相同主机名，但使用明文 HTTP。
    设置相同的 Cookie 名称 - 但仅使用斜线作为路径(`path=\/\,`)。由于此站点不安全**应*只是忽略 cookie。 4. 路径比较逻辑中的缺陷造成 curl 读取堆缓冲区边界之外该缺陷要么造成崩溃要么可能使比较得出错误的结论并让明文站点违背安全 Cookie 的内容与预期不同 并取决于紧接着用于保存路径的单字节分配的内存内容。默认且正确的行为为忽略第二组 Cookie，因为已在安全主机上将其设置为安全的，因此不应在不安全的主机上替代该 Cookie。 (CVE-2025-9086)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1552时Vim 的 tar.vim 插件中的路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1552 版中包含针对 漏洞的修补程序。 (CVE-2025-53905)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1551时Vim 的 zip.vim 插件中的路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1551 版中包含针对 漏洞的修补程序。 (CVE-2025-53906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11552:17 公告中提及的漏洞的影响。

    * libxslt：libxml2：libexslt/dynamic.c 的 exsltDynMapFunction 函数中存在无限递归问题 (CVE-2025-9714)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4319 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4319-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包libxml2 版本 2.9.10+dfsg-6.7+deb11u9 CVE ID CVE-2025-9714 CVE-2025-7425 Debian 缺陷1109122

    GNOME XML 库 libxml2 中发现两个安全问题可能会造成拒绝服务或堆损坏。

    CVE-2025-9714

        已发现 XPath 求值中的递归求值不受控制因此本地攻击者可通过构建的表达式造成堆栈溢出。

    CVE-2025-7425

        Sergei Glazunov 在 xmlFreeID() 中发现一个由“atype”损坏造成的释放后使用堆内存。报告称 漏洞是针对 libxsltXSLT 1.0 处理库但该漏洞现在在此 libxml2 版本中已得到缓解。

    对于 Debian 11 Bullseye此问题已在版本 2.9.10+dfsg-6.7+deb11u9 中修复。

    我们建议您升级 libxml2 程序包。

    如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxml2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:22376 中提及的漏洞的影响。

    * libxsltlibxml2libexslt/dynamic.c 中 exsltDynMapFunction 函数的无限递归 (CVE-2025-9714)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-22376 公告中提及的漏洞的影响。

    [2.9.13-14]
    - 在 RHEL (9.7-z) 中为正确的目标重建 (RHEL-119283)

    [2.9.13-13]
    - 修复 CVE-2025-9714 (RHEL-119283)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxml2 之前版本及其包括 2.9.14 版本中的 XPath 评估中的不受控制递归允许本地攻击者通过构建的表达式造成堆栈溢出。XPath 处理函数“xmlXPathRunEval”、“xmlXPathCtxtCompile”和“xmlXPathEvalExpr”在进行可能的递归调用之前将递归深度重置为零。以递归方式调用此类函数时这可允许不受控制的递归并导致堆栈溢出。这些函数现在可在递归调用中保留递归深度，从而允许控制递归深度。 (CVE-2025-9714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22377 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxsltlibxml2libexslt/dynamic.c 中 exsltDynMapFunction 函数的无限递归 (CVE-2025-9714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:22162 公告中提及的一个漏洞影响。

    libxml2 库是提供各种 XML 标准实现的开发工具箱。

    安全修复：

    * libxsltlibxml2libexslt/dynamic.c 中 exsltDynMapFunction 函数的无限递归 (CVE-2025-9714)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libxslt 版本低于 1.1.44。因此，如公告 SSA:2025-332-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 libxslt 程序包。

Tenable 已直接从 libxslt 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-11.0.0.1。因此如公告 NXSA-AHV-11.0.0.1 所述受到多个漏洞的影响。

  - libxml2 之前版本及其包括 2.9.14 版本中的 XPath 评估中的不受控制递归允许本地攻击者通过构建的表达式造成堆栈溢出。XPath 处理函数“xmlXPathRunEval”、“xmlXPathCtxtCompile”和“xmlXPathEvalExpr”在进行可能的递归调用之前将递归深度重置为零。以递归方式调用此类函数时这可允许不受控制的递归并导致堆栈溢出。这些函数现在可在递归调用中保留递归深度，从而允许控制递归深度。 (CVE-2025-9714)

  1. 使用“https://target` ”的“secure”关键词设置 Cookie。2.使用相同的 Cookie 集 curl 被重定向到“http://target` ”或与之对话“[]”相同主机名，但使用明文 HTTP。
    设置相同的 Cookie 名称 - 但仅使用斜线作为路径(`path=\/\,`)。由于此站点不安全**应*只是忽略 cookie。 4. 路径比较逻辑中的缺陷造成 curl 读取堆缓冲区边界之外该缺陷要么造成崩溃要么可能使比较得出错误的结论并让明文站点违背安全 Cookie 的内容与预期不同 并取决于紧接着用于保存路径的单字节分配的内存内容。默认且正确的行为为忽略第二组 Cookie，因为已在安全主机上将其设置为安全的，因此不应在不安全的主机上替代该 Cookie。 (CVE-2025-9086)

  - 在某些情况下BIND 在接受来自答案的记录时过于宽松允许攻击者将伪造的数据注入缓存。此问题会影响 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

  - 在特定情况下由于使用的伪随机数发生器 (PRNG) 中存在漏洞攻击者可能预测 BIND 将使用的源端口和查询 ID。此问题会影响 BIND 9 版本 9.16.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.16.8-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1 以及 9.20.9-S1 至 9.20.13-S1。
    (CVE-2025-40780)

  - 2.7.2 之前的 Expat 中的 libexpat 允许攻击者通过提交用于解析的小文档来触发大型动态内存分配。 (CVE-2025-59375)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
277206	RHEL 9：libxml2 (RHSA-2025:22376)	Nessus	Red Hat Local Security Checks	2025/12/3	2025/12/3	medium
277216	RHEL 9：libxml2 (RHSA-2025:22177)	Nessus	Red Hat Local Security Checks	2025/12/3	2025/12/3	medium
277354	RHEL 9：libxml2 (RHSA-2025:22163)	Nessus	Red Hat Local Security Checks	2025/12/4	2025/12/4	medium
277381	AlmaLinux 9libxml2 (ALSA-2025:22376)	Nessus	Alma Linux Local Security Checks	2025/12/4	2025/12/4	medium
303851	Nutanix AHV 多个漏洞 (NXSA-AHV-11.0.1)	Nessus	Misc.	2026/3/26	2026/3/27	medium
283222	MagicLinux 9libxml2-2.9.13-14.el9_7 (AXSA:2025-11552:17)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	medium
266335	Debian dla-4319libxml2 - 安全更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
277001	RockyLinux 9libxml2 (RLSA-2025:22376)	Nessus	Rocky Linux Local Security Checks	2025/12/2	2025/12/2	medium
277036	Oracle Linux 9：libxml2 (ELSA-2025-22376)	Nessus	Oracle Linux Local Security Checks	2025/12/2	2025/12/2	medium
261451	Linux Distros 未修补的漏洞：CVE-2025-9714	Nessus	Misc.	2025/9/5	2026/4/29	medium
277212	RHEL 9：libxml2 (RHSA-2025:22377)	Nessus	Red Hat Local Security Checks	2025/12/3	2025/12/3	medium
277356	RHEL 9：libxml2 (RHSA-2025:22162)	Nessus	Red Hat Local Security Checks	2025/12/4	2025/12/4	medium
277193	Slackware Linux 15.0 / 当前 libxslt 的多个漏洞 (SSA:2025-332-01)	Nessus	Slackware Local Security Checks	2025/12/3	2026/2/27	medium
299030	Nutanix AHV 多个漏洞 (NXSA-AHV-11.0.0.1)	Nessus	Misc.	2026/2/13	2026/2/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium