The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Uncontrolled recursion in XPath evaluation in libxml2 up to and including version 2.9.14 allows a local     attacker to cause a stack overflow via crafted expressions. XPath processing functions `xmlXPathRunEval`,     `xmlXPathCtxtCompile`, and `xmlXPathEvalExpr` were resetting recursion depth to zero before making     potentially recursive calls. When such functions were called recursively this could allow for uncontrolled     recursion and lead to a stack overflow. These functions now preserve recursion depth across recursive     calls, allowing recursion depth to be controlled. (CVE-2025-9714)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4319 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4319-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Guilhem Moulin     September 30, 2025                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : libxml2     Version        : 2.9.10+dfsg-6.7+deb11u9     CVE ID         : CVE-2025-9714 CVE-2025-7425     Debian Bug     : 1109122

    Two security issues were found in libxml2, the GNOME XML library, which     could yield denial of service or heap corruption.

    CVE-2025-9714

        It was discovered that recursion evaluation in XPath evaluation is         uncontrolled and therefore allows a local attacker to cause a stack         overflow via crafted expressions.

    CVE-2025-7425

        Sergei Glazunov discovered a heap-use-after-free in xmlFreeID()         caused by `atype` corruption.  While the vulnerability was reported         against libxslt, the XSLT 1.0 processing library, it is now         mitigated in this libxml2 version.

    For Debian 11 bullseye, this problem has been fixed in version     2.9.10+dfsg-6.7+deb11u9.

    We recommend that you upgrade your libxml2 packages.

    For the detailed security status of libxml2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libxml2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4319 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4319-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包libxml2 版本 2.9.10+dfsg-6.7+deb11u9 CVE ID CVE-2025-9714 CVE-2025-7425 Debian 缺陷1109122

    GNOME XML 库 libxml2 中发现两个安全问题可能会造成拒绝服务或堆损坏。

    CVE-2025-9714

        已发现 XPath 求值中的递归求值不受控制因此本地攻击者可通过构建的表达式造成堆栈溢出。

    CVE-2025-7425

        Sergei Glazunov 在 xmlFreeID() 中发现一个由“atype”损坏造成的释放后使用堆内存。报告称 漏洞是针对 libxsltXSLT 1.0 处理库但该漏洞现在在此 libxml2 版本中已得到缓解。

    对于 Debian 11 Bullseye此问题已在版本 2.9.10+dfsg-6.7+deb11u9 中修复。

    我们建议您升级 libxml2 程序包。

    如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxml2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4319 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4319-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libxml2 版本 2.9.10+dfsg-6.7+deb11u9 CVE ID CVE-2025-9714 CVE-2025-7425 Debian 錯誤 1109122

    在 GNOME XML 程式庫 libxml2 中發現兩個安全性問題可造成拒絕服務或堆積損毀。

    CVE-2025-9714

        據發現XPath 評估中的遞回評估不受控制因此允許本機攻擊者透過特製運算式造成堆疊溢位。

    CVE-2025-7425

        Sergei Glazunov 發現 xmlFreeID() 中有一個由 `atype` 損毀造成的堆積釋放後使用問題。雖然據報該弱點是針對 XSLT 1.0 處理程式庫 libxslt但現在此 libxml2 版本中的影響已減輕。

    針對 Debian 11 Bullseye此問題已在版本 2.9.10+dfsg-6.7+deb11u9 中修正。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxml2 之前版本及其包括 2.9.14 版本中的 XPath 评估中的不受控制递归允许本地攻击者通过构建的表达式造成堆栈溢出。XPath 处理函数“xmlXPathRunEval”、“xmlXPathCtxtCompile”和“xmlXPathEvalExpr”在进行可能的递归调用之前将递归深度重置为零。以递归方式调用此类函数时这可允许不受控制的递归并导致堆栈溢出。这些函数现在可在递归调用中保留递归深度，从而允许控制递归深度。 (CVE-2025-9714)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 版 2.9.14 之前的 libxml2 中XPath 評估中的不受控制的遞回允許本機攻擊者透過特製運算式造成堆疊溢位。XPath 處理函式「xmlXPathRunEval」、「xmlXPathCtxtCompile」和「xmlXPathEvalExpr」會在進行可能的遞回呼叫之前將遞回深度重設為零。以遞回方式呼叫此類函式時可允許不受控制的遞回並導致堆疊溢位。這些函式現在會保留跨遞回呼叫的遞回深度進而允許控制遞回深度。 (CVE-2025-9714)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートのDebian 11ホストには、dla-4319アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4319-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 9 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ libxml2 バージョン 2.9.10+dfsg-6.7+deb11u9 CVE ID CVE-2025-9714 CVE-2025-7425 Debian バグ 1109122

    GNOME XML ライブラリである libxml2 に 2 つのセキュリティの問題が見つかりました。これにより、サービス拒否またはヒープ破損が発生する可能性があります。

    CVE-2025-9714

        XPath 評価の再帰評価がコントロールされていないため、ローカルの攻撃者が細工された式を通じてスタックオーバーフローを引き起こすことが可能であることが判明しました。

    CVE-2025-7425

        Sergei Glazunov 氏は、「atype」破損が原因で、xmlFreeID() に heap-use-after-free を発見しました。XSLT 1.0 処理ライブラリである libxslt に対して脆弱性が報告されましたが、この libxml2 バージョンで現在緩和されています。

    Debian 11 Bullseyeでは、この問題はバージョン 2.9.10+dfsg-6.7+deb11u9 で修正されています。

    libxml2 パッケージをアップグレードすることを推奨します。

    libxml2 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libxml2

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 2.9.14 までの libxml2 の XPath 評価でのコントロールされていない再帰により、ローカルの攻撃者が、細工された式でスタックオーバーフローを引き起こすことができます。XPath 処理関数「xmlXPathRunEval」、「xmlXPathCtxtCompile」、および「xmlXPathEvalExpr」は、潜在的な再帰呼び出しを行う前に、再帰の深さをゼロにリセットしていました。このような関数が再帰的に呼び出された場合、制御されない再帰が可能になり、スタックオーバーフローが引き起こされる可能性があります。これらの関数は、再帰呼び出しで再帰の深さを保持するようになり、再帰の深さを制御できるようになりました。CVE-2025-9714

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261451	Linux Distros Unpatched Vulnerability : CVE-2025-9714	Nessus	Misc.	2025/9/5	2025/10/1	medium
266335	Debian dla-4319 : libxml2 - security update	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
266335	Debian dla-4319libxml2 - 安全更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
266335	Debian dla-4319libxml2 - 安全性更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
261451	Linux Distros 未修补的漏洞：CVE-2025-9714	Nessus	Misc.	2025/9/5	2025/10/1	medium
261451	Linux Distros 未修補的弱點：CVE-2025-9714	Nessus	Misc.	2025/9/5	2025/10/1	medium
266335	Debian dla-4319 : libxml2 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
261451	Linux Distros のパッチ未適用の脆弱性: CVE-2025-9714	Nessus	Misc.	2025/9/5	2025/10/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium