There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Expat through 2.8.3 contains a denial of service vulnerability caused by quadratic algorithmic complexity
    in the storeAtts() function in xmlparse.c, where processing N specified attributes with non-normalized
    values triggers an O(N^2) linear scan of elementType->defaultAtts to determine CDATA status. A remote
    unauthenticated attacker can supply a single well-formed XML document of a few megabytes to an application
    parsing untrusted XML to cause excessive CPU consumption, resulting in denial of service without requiring
    authentication, external entity resolution, or non-default parser options. (CVE-2026-66046)

  - Expat through 2.8.3 contains an out-of-bounds read vulnerability that allows attackers to trigger memory
    corruption by processing XML with external entity parsers created via XML_ExternalEntityParserCreate. A
    struct size mismatch between ELEMENT_TYPE members causes storeAtts to read the attIndex member past
    allocated memory boundaries, resulting in failure to normalize whitespace in non-CDATA attributes or a
    wild pointer dereference causing a segfault. This vulnerability was introduced by the fix for
    CVE-2026-66046. (CVE-2026-76641)

  - In libexpat 2.8.2 and 2.8.3 before 2.8.4, misinterpretation of getentropy's return code leads to
    insufficient entropy, which results in being vulnerable to hash flooding attacks, causing a denial of
    service via crafted XML content. (CVE-2026-76956)

  - libexpat before 2.8.4 lacks handler call depth tracking with custom encoding callbacks. Thus, a use-after-
    free can occur. NOTE: this is similar to CVE-2026-50219, CVE-2026-56131 and CVE-2026-56412.
    (CVE-2026-76957)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Expat through 2.8.3 包含越界讀取弱點，可讓攻擊者使用透過 XML_ExternalEntityParserCreate 建立的外部實體剖析器處理 XML，藉此觸發記憶體損毀。ELEMENT_TYPE成員之間的結構大小不相符會導致 storeAtts 讀取超過配置記憶體界限的 attIndex 成員，進而導致無法正規化非 CDATA 屬性中的空格，或百搭指標解除參照造成 segfault。此弱點是由 的 CVE-2026-66046修正程式引入的。（CVE-2026-76641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Expat through 2.8.3 包含一个越界读取漏洞，允许攻击者使用通过 XML_ExternalEntityParserCreate 创建的外部实体解析器处理 XML 来触发内存损坏。ELEMENT_TYPE成员之间的结构大小不匹配导致 storeAtts 读取 attIndex 成员并超出分配的内存边界，从而导致无法规范化非 CDATA 属性中的空白，或失控指针取消引用导致段错误。此漏洞是由 的 CVE-2026-66046补丁引入的。（CVE-2026-76641）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Expat through 2.8.3 には、領域外読み取りの脆弱性が含まれており、攻撃者が、XML_ExternalEntityParserCreate を介して作成された外部エンティティパーサーで XML を処理することで、メモリ破損を引き起こす可能性があります。ELEMENT_TYPEメンバー間の構造体サイズの不一致により、 storeAtts が割り当てられたメモリ境界を超えて attIndex メンバーを読み込み、 CDATA 以外の属性の空白の正規化に失敗したり、ワイルドポインターデリファレンスでセグメンテーション違反を引き起こしたりします。この脆弱性は、 CVE-2026-66046 の修正により導入されていました。(CVE-2026-76641)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、11ab3b16-a65d-11f1-a49c-00a0980083d7 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/libexpat/libexpat/pull/1331 による報告:
    2.8.3までのExpatには、領域外読み取りの脆弱性が含まれており、攻撃者がXML_ExternalEntityParserCreateを介して作成された外部エンティティパーサーでXMLを処理することによってメモリ破損を引き起こす可能性があります。ELEMENT_TYPEメンバー間の構造体サイズの不一致により、 storeAtts が割り当てられたメモリ境界を超えて attIndex メンバーを読み込み、 CDATA 以外の属性の空白の正規化に失敗したり、ワイルドポインターデリファレンスでセグメンテーション違反を引き起こしたりします。この脆弱性は、 CVE-2026-66046 の修正により導入されていました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Expat through 2.8.3 contains an out-of-bounds read vulnerability that allows attackers to trigger memory     corruption by processing XML with external entity parsers created via XML_ExternalEntityParserCreate. A     struct size mismatch between ELEMENT_TYPE members causes storeAtts to read the attIndex member past     allocated memory boundaries, resulting in failure to normalize whitespace in non-CDATA attributes or a     wild pointer dereference causing a segfault. This vulnerability was introduced by the fix for     CVE-2026-66046. (CVE-2026-76641)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 11ab3b16-a65d-11f1-a49c-00a0980083d7 advisory.

    https://github.com/libexpat/libexpat/pull/1331 reports:
    Expat through 2.8.3 contains an out-of-bounds read vulnerability             that allows attackers to trigger memory corruption by processing             XML with external entity parsers created via             XML_ExternalEntityParserCreate.  A struct size mismatch between             ELEMENT_TYPE members causes storeAtts to read the attIndex member             past allocated memory boundaries, resulting in failure to normalize             whitespace in non-CDATA attributes or a wild pointer dereference             causing a segfault.  This vulnerability was introduced by the fix             for CVE-2026-66046.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
447379	Alpine: libexpat, multiple expat packages: security update to 2.8.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/9/1	2026/9/9	high
447379	Alpine: libexpat, multiple expat packages: security update to 2.8.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/9/1	2026/9/9	high
338716	Linux Distros 未修補弱點：CVE-2026-76641	Nessus	Misc.	2026/8/21	2026/9/3	high
338716	Linux Distros 未修补的漏洞：CVE-2026-76641	Nessus	Misc.	2026/8/21	2026/9/3	high
338716	Linux Distros のパッチ未適用の脆弱性: CVE-2026-76641	Nessus	Misc.	2026/8/21	2026/9/3	high
342351	FreeBSD:expat2 -- 領域外読み取り(11ab3b16-a65d-11f1-a49c-00a0980083d7)	Nessus	FreeBSD Local Security Checks	2026/9/2	2026/9/11	high
338716	Linux Distros Unpatched Vulnerability : CVE-2026-76641	Nessus	Misc.	2026/8/21	2026/9/3	high
342351	FreeBSD : expat2 -- Out-of-bounds Read (11ab3b16-a65d-11f1-a49c-00a0980083d7)	Nessus	FreeBSD Local Security Checks	2026/9/2	2026/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high