There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - libexpat before commit 13c5f63 contains a heap buffer over-read vulnerability in xmlparse.c.
    XML_ParseBuffer advances the parse buffer end with parser->m_bufferEnd += len using a caller-supplied
    length that is not validated against the allocated buffer size, so repeated XML_ParseBuffer calls move
    m_bufferEnd past the end of the heap allocation and subsequent parsing reads out of bounds. Reaching this
    path requires a parse buffer to already be present; otherwise XML_ParseBuffer returns XML_ERROR_NO_BUFFER.
    A buffer is present after a prior call to XML_GetBuffer, either directly (the common case) or indirectly
    through a prior XML_Parse call that allocates the buffer internally. The over-read discloses adjacent heap
    memory to the calling application, recovering heap pointers, libc function pointers, and code pointers
    sufficient to defeat ASLR and build further exploitation primitives. (CVE-2026-77214)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提交 13c5f63 之前的 libexpat 在 xmlparse.c 中包含堆積緩衝區過度讀取弱點。
    XML_ParseBuffer使用呼叫端提供的長度來推進剖析緩衝區結尾 >m_bufferEnd += len，且不會針對配置的緩衝區大小進行驗證，因此重複的XML_ParseBuffer呼叫會m_bufferEnd過堆積配置的結尾，而後續的剖析讀取會越界讀取。到達此路徑需要剖析緩衝區已經存在;否則XML_ParseBuffer傳回XML_ERROR_NO_BUFFER。
    在先前呼叫 XML_GetBuffer 之後，緩衝區會直接 （常見案例） 或透過在內部配置緩衝區的先前 XML_Parse 呼叫間接出現。過度讀取會將相鄰的堆積記憶體洩漏給呼叫端應用程式，以復原足以擊敗 ASLR 並建置進一步利用原語的堆積指標、libc 函式指標和程式碼指標。（CVE-2026-77214）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - commit 13c5f63 之前的 libexpat 在 xmlparse.c 中包含一个堆缓冲区过度读取漏洞。
    XML_ParseBuffer使用调用程序提供的长度（未根据分配的缓冲区大小进行验证）以 parser->m_bufferEnd += len 推进解析缓冲区末端，因此重复的 XML_ParseBuffer 调用会m_bufferEnd移过堆分配的末尾，而后续的解析读取会越界。要到达此路径，解析缓冲区已经存在;否则XML_ParseBuffer返回XML_ERROR_NO_BUFFER。
    在对XML_GetBuffer的先前调用之后，可以直接（常见情况）或通过在内部分配缓冲区的先前XML_Parse调用间接调用，都存在缓冲区。过度读取会将邻近堆内存泄露给调用应用程序，恢复足以破解 ASLR 并构建进一步利用原语的堆指针、libc 函数指针和代码指针。（CVE-2026-77214）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - コミット13c5f63前のlibexpatには、xmlparse.cにヒープバッファオーバーリードの脆弱性があります。
    XML_ParseBuffer、割り当てられたバッファサイズに対して検証されない呼び出し元指定の長さを使用して、parser->m_bufferEnd += len で解析バッファ終端を進めます。このため、繰り返される XML_ParseBuffer 呼び出しがヒープ割り当ての終端を超えてm_bufferEnd移動し、後続の解析が領域外読み取りを行います。このパスに到達するには、解析バッファがすでに存在している必要があります。そうでなければ、XML_ParseBufferはXML_ERROR_NO_BUFFERを返します。
    バッファーは、XML_GetBufferへの事前の呼び出しの後、直接的(一般的なケース)か、バッファーを内部的に割り当てる以前のXML_Parse呼び出しを介して間接的に存在します。オーバーリードにより、呼び出し側のアプリケーションに対して隣接したヒープメモリが漏洩し、ASLR を打ち破り、さらなる悪用プリミティブを構築するのに十分なヒープポインター、libc 関数ポインター、コードポインターを復元します。(CVE-2026-77214)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - libexpat before commit 13c5f63 contains a heap buffer over-read vulnerability in xmlparse.c.
    XML_ParseBuffer advances the parse buffer end with parser->m_bufferEnd += len using a caller-supplied     length that is not validated against the allocated buffer size, so repeated XML_ParseBuffer calls move     m_bufferEnd past the end of the heap allocation and subsequent parsing reads out of bounds. Reaching this     path requires a parse buffer to already be present; otherwise XML_ParseBuffer returns XML_ERROR_NO_BUFFER.
    A buffer is present after a prior call to XML_GetBuffer, either directly (the common case) or indirectly     through a prior XML_Parse call that allocates the buffer internally. The over-read discloses adjacent heap     memory to the calling application, recovering heap pointers, libc function pointers, and code pointers     sufficient to defeat ASLR and build further exploitation primitives. (CVE-2026-77214)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
473644	Echo: expat: security update to 2.8.4-2+e3	Tenable Cloud Security	Echo Local Security Checks	10/7/2026	10/7/2026	high
473644	Echo: expat: security update to 2.8.4-2+e3	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/7/2026	10/7/2026	high
363056	Linux Distros 未修補弱點：CVE-2026-77214	Nessus	Misc.	10/6/2026	10/10/2026	high
363056	Linux Distros 未修补的漏洞：CVE-2026-77214	Nessus	Misc.	10/6/2026	10/10/2026	high
363056	Linux Distros のパッチ未適用の脆弱性: CVE-2026-77214	Nessus	Misc.	10/6/2026	10/10/2026	high
363056	Linux Distros Unpatched Vulnerability : CVE-2026-77214	Nessus	Misc.	10/6/2026	10/10/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high