CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1789780589公告中提及的多个漏洞的影响。

  - 在之前 2.15.4的 libxml2 中，valid.c 中的 xmlSnprintfElements 存在 strcat 基于堆栈的缓冲区溢出。
    (CVE-2026-86140)

  - libxml2 之前 2.15.4 的 xmlregexp 在 strdup 失败后在 xmlRegNewParserCtxt 中存在空指针取消引用，即在空检查后未计算字符串长度。（CVE-2026-86141）

  - 在 2.15.4之前的 libxml2 中，由于 xmlXPtrEval xpointer 长度饱和，xmlXPtrEvalXPtrPart 中存在基于堆的缓冲区溢出。（CVE-2026-86142）

  - 在 libxml2 之前 2.15.4的 xmlIO 中，xmlOutputWriteCallback 和 xmlBufUse 的不一致造成负长度到达写入回调，也就是调用 writecallback 之前缺少整数溢出检查。这与回调中该长度值的许多类型的使用具有安全相关性。
    (CVE-2026-86143)

  - 在之前的 libxml2 2.15.4的 xinclude 中，xmlXIncludeProcess 和 xmlXIncludeProcessTree 不会传播 parseFlags。例如，如果自定义资源加载程序（没有该标记）访问 Internet 并触发 XML 外部实体注入、SSRF 或拒绝服务（例如，对于故意缓慢的由攻击者控制的 Internet 资源），这与 XML_PARSE_NONET 标记安全相关。
    (CVE-2026-86144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libxml2 之前 2.15.4 的 xmlregexp 在 strdup 失败后在 xmlRegNewParserCtxt 中存在空指针取消引用，即在空检查后未计算字符串长度。（CVE-2026-86141）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

如 TuxCare CENTOS8.5：CLSA-2026：1789668093 1公告所述，CentOS Linux 8.5 主机上安装的程序包受到多个漏洞的影响。

  - 在之前 2.15.4的 libxml2 中，valid.c 中的 xmlSnprintfElements 存在 strcat 基于堆栈的缓冲区溢出。
    (CVE-2026-86140)

  - libxml2 之前 2.15.4 的 xmlregexp 在 strdup 失败后在 xmlRegNewParserCtxt 中存在空指针取消引用，即在空检查后未计算字符串长度。（CVE-2026-86141）

  - 在 2.15.4之前的 libxml2 中，由于 xmlXPtrEval xpointer 长度饱和，xmlXPtrEvalXPtrPart 中存在基于堆的缓冲区溢出。（CVE-2026-86142）

  - 在 libxml2 之前 2.15.4的 xmlIO 中，xmlOutputWriteCallback 和 xmlBufUse 的不一致造成负长度到达写入回调，也就是调用 writecallback 之前缺少整数溢出检查。这与回调中该长度值的许多类型的使用具有安全相关性。
    (CVE-2026-86143)

  - 在之前的 libxml2 2.15.4的 xinclude 中，xmlXIncludeProcess 和 xmlXIncludeProcessTree 不会传播 parseFlags。例如，如果自定义资源加载程序（没有该标记）访问 Internet 并触发 XML 外部实体注入、SSRF 或拒绝服务（例如，对于故意缓慢的由攻击者控制的 Internet 资源），这与 XML_PARSE_NONET 标记安全相关。
    (CVE-2026-86144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1789668422 1公告中提及的多个漏洞的影响。

  - 在之前 2.15.4的 libxml2 中，valid.c 中的 xmlSnprintfElements 存在 strcat 基于堆栈的缓冲区溢出。
    (CVE-2026-86140)

  - libxml2 之前 2.15.4 的 xmlregexp 在 strdup 失败后在 xmlRegNewParserCtxt 中存在空指针取消引用，即在空检查后未计算字符串长度。（CVE-2026-86141）

  - 在 2.15.4之前的 libxml2 中，由于 xmlXPtrEval xpointer 长度饱和，xmlXPtrEvalXPtrPart 中存在基于堆的缓冲区溢出。（CVE-2026-86142）

  - 在 libxml2 之前 2.15.4的 xmlIO 中，xmlOutputWriteCallback 和 xmlBufUse 的不一致造成负长度到达写入回调，也就是调用 writecallback 之前缺少整数溢出检查。这与回调中该长度值的许多类型的使用具有安全相关性。
    (CVE-2026-86143)

  - 在之前的 libxml2 2.15.4的 xinclude 中，xmlXIncludeProcess 和 xmlXIncludeProcessTree 不会传播 parseFlags。例如，如果自定义资源加载程序（没有该标记）访问 Internet 并触发 XML 外部实体注入、SSRF 或拒绝服务（例如，对于故意缓慢的由攻击者控制的 Internet 资源），这与 XML_PARSE_NONET 标记安全相关。
    (CVE-2026-86144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
360981	CentOS Linux 8 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS-STREAM8：CLSA-2026：1789780589）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
374269	Nessus Network Monitor < 6.6.0 多个漏洞 (TNS-2026-32)	Nessus	Misc.	2026/10/30	2026/11/2	high
343096	Linux Distros 未修补的漏洞：CVE-2026-86141	Nessus	Misc.	2026/9/5	2026/11/11	low
360165	CentOS Linux 8.5 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS8.5：CLSA-2026：1789668093）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high
362044	CentOS Linux 8.4 [TuxCare] 安全更新：libxml2 / libxml2-devel / libxml2-static / python3-libxml2 多个漏洞（CENTOS8.4：CLSA-2026：1789668422）	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

low

high

high