Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.7.5 之前的 libexpat 允许在解析 DTD 内容时发生无限循环。 (CVE-2026-32777)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本，远程主机上运行的 Nessus Network Monitor 版本低于 6.5.4 版。因此，该软件受到 TNS-2026-14 公告中提及的多个漏洞影响。

  - 一个可在 SQLite 的“concat_ws()”函数中触发的整数溢出。然后使用所得的截断整数来分配缓冲区。当 SQLite 随后将结果字符串写入缓冲区时，它使用未截断的原始大小，因此可触发大小为 ~4GB 的随机堆缓冲区溢出。这可能导致执行任意代码。(CVE-2025-3277)

  - 将 libcurl 的 CURLOPT_PINNEPUBLICKEY 选项或与 curl 工具的 --pinnedpubkey 一起使用时，curl 应执行服务器验证公钥检查以验证对等证书。在某种条件下会跳过此检查，这样将使 curl 在不执行正确检查的情况下允许连接，从而无法发现可能的冒名顶替者。要跳过此验证，必须使用支持 GnuTLS 的 ngtcp2 通过 QUIC 建立连接，并且用户必须明确禁用标准证书验证。
    (CVE-2025-13034)

  - 在使用 libcurl 进行多线程 LDAPS 传输（即基于 TLS 的 LDAP）时，若在某个线程中修改 TLS 选项，可能会无意中导致全局设置发生变化，从而可能影响其他正在进行的传输。如果为特定的传输禁用证书验证，可能会无意中导致其他线程也禁用此功能。(CVE-2025-14017)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1518 公告中提及的多个漏洞影响。

    在 libexpat 中发现一个缺陷。远程攻击者可通过提供含有空外部参数实体的特制 XML 内容来利用此漏洞。这可能导致空指针取消引用从而造成应用程序崩溃并导致拒绝服务 (DoS)。 (CVE-2026-32776)

    在 libexpat 中发现一个缺陷。远程攻击者可通过提供特制的文档类型定义 (DTD) 内容利用此漏洞。这可导致解析期间无限循环从而导致使用 libexpat 的应用程序拒绝服务 (DoS)。 (CVE-2026-32777)

    在 libexpat 中发现一个缺陷。此漏洞允许攻击者在“setContext”函数中触发空指针取消引用。系统在内存不足的情况后尝试重试某个操作时会发生这种情况从而导致受影响的应用程序拒绝服务 (DoS)。
    (CVE-2026-32778)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1774605210 14 公告中提及的多个漏洞的影响。

  - 之前 2.7.5 的 libexpat 允许在解析 DTD 内容时进入无限循环。（CVE-2026-32777）

  - libexpat before 2.7.5 允许在较早的内存不足条件之后重试时，函数 setContext 中存在空指针取消引用。（CVE-2026-32778）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1774611572公告中提及的多个漏洞的影响。

  - 之前 2.7.5 的 libexpat 允许空外部参数实体内容的空指针取消引用。
    (CVE-2026-32776)

  - 之前 2.7.5 的 libexpat 允许在解析 DTD 内容时进入无限循环。（CVE-2026-32777）

  - libexpat before 2.7.5 允许在较早的内存不足条件之后重试时，函数 setContext 中存在空指针取消引用。（CVE-2026-32778）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 expat 版本低于 2.7.5。因此，如公告 SSA:2026-077-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 及当前版本提供了用于修复安全问题的新 expat 程序包。

Tenable 已直接从 expat 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 thunderbird 版本低于 140.8.0-1。因此，该软件受到 ALAS2-2026-3219 公告中提及的多个漏洞影响。

    在 libexpat 中发现一个缺陷。远程攻击者可通过提供含有空外部参数实体的特制 XML 内容来利用此漏洞。这可能导致空指针取消引用从而造成应用程序崩溃并导致拒绝服务 (DoS)。 (CVE-2026-32776)

    在 libexpat 中发现一个缺陷。远程攻击者可通过提供特制的文档类型定义 (DTD) 内容利用此漏洞。这可导致解析期间无限循环从而导致使用 libexpat 的应用程序拒绝服务 (DoS)。 (CVE-2026-32777)

    在 libexpat 中发现一个缺陷。此漏洞允许攻击者在“setContext”函数中触发空指针取消引用。系统在内存不足的情况后尝试重试某个操作时会发生这种情况从而导致受影响的应用程序拒绝服务 (DoS)。
    (CVE-2026-32778)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包，该程序包受到 DLA-4807 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 debian-lts@lists.debian.org DLA-4807-1https://www.debian.org/lts/security/Andrej Shadura 2026 年 10 月 1 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：expat 版本：2.5.0-1+deb12u4 CVE ID： CVE-2024-28757 CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-45186 CVE-2026-66046 CVE-2026-93990

    已在 expat 中发现多种漏洞。

    CVE-2024-28757

        构建的 XML 文档由通过绕过应用于解析器主文档的保护创建的隔离外部解析器处理时可触发实体扩展攻击（billion laughs 攻击XML_ExternalEntityParserCreate。

    CVE-2025-59375

        小文档可触发非常大的动态内存分配，从而可能导致拒绝服务。

    CVE-2026-24515

        XML_ExternalEntityParserCreate 未将未知编码处理程序的用户数据复制到新的外部解析器，这可导致子解析器使用悬摆指针。

    CVE-2026-25210

        为长标签名称重新分配标签缓冲区时，doContent 函数未正确检测到整数溢出，可能导致基于堆的缓冲区溢出。

    CVE-2026-32776

        crafter XML 文档可通过空的外部参数实体内容触发空指针取消引用，从而导致拒绝服务。

    CVE-2026-32777

        构建的 XML 文档可在解析 entityValueProcessor 中的 DTD 内容时触发无限循环，从而导致拒绝服务。

    CVE-2026-32778

        使用命名空间前缀的构建的 XML 文档可以在较早的内存不足情况之后触发空指针取消引用。

    CVE-2026-45186

        处理默认属性的计算复杂度在不同属性名称的数量上呈二次方，这使得构建的 XML 输入具有适度大小可造成拒绝服务。

    CVE-2026-66046

        构建的具有大量不同属性的 XML 文档可触发拒绝服务，原因是 O（N^2） 线性时间属性查找。

    CVE-2026-93990

        Expat 未验证 UTF-16 高替代后是否后跟低替代，这样可导致接受畸形 UTF-16 数据（未配对的替代）。

    对于 Debian 12 bookworm，这些问题已在 2.5.0-1+deb12u4 版本中修复。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 版本低于 140.8.0-1。因此，该软件受到 ALAS2FIREFOX-2026-055 公告中提及的多个漏洞影响。

    在 libexpat 中发现一个缺陷。远程攻击者可通过提供含有空外部参数实体的特制 XML 内容来利用此漏洞。这可能导致空指针取消引用从而造成应用程序崩溃并导致拒绝服务 (DoS)。 (CVE-2026-32776)

    在 libexpat 中发现一个缺陷。远程攻击者可通过提供特制的文档类型定义 (DTD) 内容利用此漏洞。这可导致解析期间无限循环从而导致使用 libexpat 的应用程序拒绝服务 (DoS)。 (CVE-2026-32777)

    在 libexpat 中发现一个缺陷。此漏洞允许攻击者在“setContext”函数中触发空指针取消引用。系统在内存不足的情况后尝试重试某个操作时会发生这种情况从而导致受影响的应用程序拒绝服务 (DoS)。
    (CVE-2026-32778)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：2026：1774611572公告中提及的多个漏洞的影响。

  - 之前 2.7.5 的 libexpat 允许空外部参数实体内容的空指针取消引用。
    (CVE-2026-32776)

  - 之前 2.7.5 的 libexpat 允许在解析 DTD 内容时进入无限循环。（CVE-2026-32777）

  - libexpat before 2.7.5 允许在较早的内存不足条件之后重试时，函数 setContext 中存在空指针取消引用。（CVE-2026-32778）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6404 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6404-1 security@debian.org Xu 2026 https://www.debian.org/security/Aron 年 7 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：expat CVE ID： CVE-2025-59375 CVE-2026-24515 CVE-2026-25210 CVE-2026-32776 CVE-2026-32777 CVE-2026-32778 CVE-2026-41080 CVE-2026-45186 CVE-2026-50219 CVE-2026-56131 CVE-2026-56132 CVE-2026-56403 CVE-2026-56404 CVE-2026-56405 CVE-2026-56406 CVE-2026-56407 CVE-2026-56408 CVE-2026-56409 CVE-2026-56410 CVE-2026-56411 CVE-2026-56412

    XML 解析 C 库 expat 中发现多个安全问题，包括整数溢出、越界写入、空指针取消引用、过多资源消耗，以及通过重新进入的解析器 API 调用造成的内存损坏，这些问题可能导致拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 2.8.2-1~deb13u1 中修复此问题。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的多个程序包受到公告 USN-8790-1 中提及的多个漏洞影响。

    已发现当解析构建的小型文档时，可使 Expat 分配大量内存。攻击者可能利用此问题消耗资源，从而导致拒绝服务。这个问题只在 Ubuntu 24.04 LTS 中得到解决。(CVE-2025-59375)

    发现 Expat 错误处理了空的外部参数实体内容。攻击者可能利用该问题造成 Expat 崩溃，从而导致拒绝服务。( CVE-2026-32776 )

    发现 Expat 未能正确处理某些 DTD 内容。攻击者可能利用此问题使 Expat 进入无限循环，从而导致服务拒绝。 ( CVE-2026-32777 )

    发现 Expat 在早期内存不足的情况下重试时，错误地处理了内存。攻击者可能利用该问题造成 Expat 崩溃，从而导致拒绝服务。( CVE-2026-32778 )

    发现 Expat 执行属性名称冲突检查效率低下。攻击者可能利用此问题在处理中等大小的定制 XML 文档时导致 Expat 消耗资源，从而引发拒绝服务。

    仅在 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS 中解决此问题。(CVE-2026-45186)

    发现 Expat 使用的熵不足，从而允许通过构建的 XML 文档进行哈希洪流。攻击者可能利用此问题消耗资源，从而导致拒绝服务。

    此问题只在 Ubuntu 14.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS 中得到解决。
    (CVE-2026-41080)

    发现 Expat 未跟踪从处理程序内调用的某些函数的处理程序调用深度，从而导致释放后使用。攻击者可能利用此问题致使 Expat 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2026-50219, CVE-2026-56412)

    发现 Expat 错误处理某些值，导致整数溢出。攻击者可能利用该问题造成 Expat 崩溃，从而导致拒绝服务。(CVE-2026-56403, CVE-2026-56404, CVE-2026-56405)

    发现 Expat 错误处理某些值，导致整数溢出。攻击者可能利用该问题造成 Expat 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-56408)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302508	Linux Distros 未修补的漏洞：CVE-2026-32777	Nessus	Misc.	2026/3/16	2026/10/1	medium
314931	Nessus Network Monitor < 6.5.4 多个漏洞 (TNS-2026-14)	Nessus	Misc.	2026/5/15	2026/5/15	medium
304582	Amazon Linux 2023：firefox (ALAS2023-2026-1518)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
352153	AlmaLinux 9.2 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（ALMALINUX9.2：CLSA-2026：1774605210）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
361380	Rocky Linux 9.6 [TuxCare] 安全更新：expat / expat-devel / expat-static 多种漏洞（ALMALINUX9.6：CLSA-2026：1774611572）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
302921	Slackware Linux 15.0/当前 expat 多个漏洞 (SSA:2026-077-01)	Nessus	Slackware Local Security Checks	2026/3/18	2026/3/18	medium
304586	Amazon Linux 2: thunderbird，--advisory ALAS2-2026-3219 (ALAS-2026-3219)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
353439	Debian DLA-4807：expat - 安全更新	Nessus	Debian Local Security Checks	2026/9/30	2026/9/30	high
304599	Amazon Linux 2：firefox，--advisory ALAS2FIREFOX-2026-055 (ALASFIREFOX-2026-055)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/4/1	medium
361354	AlmaLinux 9.6 [TuxCare] 安全更新：expat / expat-devel / expat-static 多个漏洞（ALMALINUX9.6：CLSA-2026：1774611572）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
330837	Debian DSA-6404：expat - 安全更新	Nessus	Debian Local Security Checks	2026/7/30	2026/7/30	high
350305	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Expat 漏洞 (USN-8790-1)	Nessus	Ubuntu Local Security Checks	2026/9/25	2026/9/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium