Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libxml2 库中发现一个缺陷。当处理包含重复的 <nextCatalog> 元素指向同一个下游目录的 XML 目录时会出现此不受控制的资源消耗漏洞。远程攻击者可通过提供构建的目录利用此问题造成解析器冗余地遍历目录链。这会导致 CPU 消耗过多并降低应用程序可用性从而导致拒绝服务情况。 (CVE-2026-0992)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libxml2 版本低于 2.9.1-6 。因此，该软件受到 ALAS2-2026-3144 公告中提及的多个漏洞影响。

    在 XML 解析库 libxml2 中发现一个缺陷。当 XML 目录包含引用自身的委托 URI 条目时xmlCatalogXMLResolveURI 函数中会发生此不受控制的递归漏洞。远程攻击者可通过提供特制的 XML 目录利用此配置相关问题进而导致无限递归和调用堆栈耗尽。这最终导致分段错误通过使受影响的应用程序崩溃而造成拒绝服务 (DoS)。 (CVE-2026-0990)

    在 libxml2 库中发现一个缺陷。当处理包含重复的 <nextCatalog> 元素指向同一个下游目录的 XML 目录时会出现此不受控制的资源消耗漏洞。远程攻击者可通过提供构建的目录利用此问题造成解析器冗余地遍历目录链。这会导致 CPU 消耗过多并降低应用程序可用性从而导致拒绝服务情况。 (CVE-2026-0992)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的多个程序包受到公告 USN-7974-1 中提及的多个漏洞影响。

    发现 libxml2 未能正确处理恶意构建的 SGML 目录文件。攻击者可能会利用此问题造成 libxml2 消耗过多资源，从而导致拒绝服务。(CVE-2025-8732)

    发现 libxml2 未能正确处理 RelaxNG 解析器的递归包含目录。
    攻击者可能会利用此问题造成 libxml2 消耗过多资源，从而导致拒绝服务。(CVE-2026-0989)

    Nick Wellnhofer 发现 libxml2 未能正确解析包含自引用 URI 委派的目录。
    攻击者可能会利用此问题造成 libxml2 消耗过多资源，从而导致拒绝服务。(CVE-2026-0990)

    Nick Wellnhofer 发现 libxml2 未能有效解析与重复 nextCatalog 元素关联的目录。攻击者可能会利用此问题造成 libxml2 使用过多资源，从而导致拒绝服务。(CVE-2026-0992)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libxml2 版本低于 2.11.9/2.15.2。因此，如公告 SSA:2026-070-02 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 以及当前版本提供了用于修复安全问题的新 libxml2 程序包。

Tenable 已直接从 libxml2 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1396 公告中提及的多个漏洞影响。

    在 XML 解析库 libxml2 中发现一个缺陷。当 XML 目录包含引用自身的委托 URI 条目时xmlCatalogXMLResolveURI 函数中会发生此不受控制的递归漏洞。远程攻击者可通过提供特制的 XML 目录利用此配置相关问题进而导致无限递归和调用堆栈耗尽。这最终导致分段错误通过使受影响的应用程序崩溃而造成拒绝服务 (DoS)。 (CVE-2026-0990)

    在 libxml2 库中发现一个缺陷。当处理包含重复的 <nextCatalog> 元素指向同一个下游目录的 XML 目录时会出现此不受控制的资源消耗漏洞。远程攻击者可通过提供构建的目录利用此问题造成解析器冗余地遍历目录链。这会导致 CPU 消耗过多并降低应用程序可用性从而导致拒绝服务情况。 (CVE-2026-0992)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
286281	Linux Distros 未修补的漏洞：CVE-2026-0992	Nessus	Misc.	2026/1/15	2026/3/27	high
298135	Amazon Linux 2libxml2、 --advisory ALAS2-2026-3144 (ALAS-2026-3144)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium
296249	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：libxml2 漏洞 (USN-7974-1)	Nessus	Ubuntu Local Security Checks	2026/1/23	2026/2/3	medium
301909	Slackware Linux 15.0 / 当前版 libxml2 多个漏洞 (SSA:2026-070-02)	Nessus	Slackware Local Security Checks	2026/3/12	2026/3/16	medium
298081	Amazon Linux 2023：libxml2、libxml2-devel、libxml2-static (ALAS2023-2026-1396)	Nessus	Amazon Linux Local Security Checks	2026/2/5	2026/2/5	medium

检测

插件搜索

high

medium

medium

medium

medium