摘要:
libxml2 security update
安全等级: Low
公告ID: KylinSec-SA-2025-2524
发布日期: 2025年6月13日
关联CVE: CVE-2025-32415
该库支持对 XML 文件进行操作，包含读取、修改和写入 XML 及 HTML 文件的功能。提供 DTD 支持，包括解析和验证（即使是复杂的 DTD），既可在解析时进行，也可在文档修改后进行。输出可以是简单的 SAX 流或内存中的类 DOM 表示。对于后者，可使用内置的 XPath 和 XPointer 实现来选择子节点或范围。此外，还提供灵活的输入/输出机制，包含现成的 HTTP 和 FTP 模块，并与 URI 库集成。
安全修复：
在 libxml2 2.13.8 之前版本和 2.14.x 2.14.2 之前版本中，xmlschemas.c 文件内的 xmlSchemaIDCFillNodeTables 函数存在堆缓冲区下读漏洞。要利用此漏洞，需满足以下条件之一：
将特制的 XML 文档针对带有特定身份约束的 XML 模式进行验证
使用特制的 XML 模式
(CVE-2025-32415)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-32415 | KY3.5.3 | libxml2 | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libxml2-help | noarch | 2.9.14-17.ky3_5 |
| libxml2 | x86_64 | 2.9.14-17.ky3_5 |
| libxml2-devel | x86_64 | 2.9.14-17.ky3_5 |
| python3-libxml2 | x86_64 | 2.9.14-17.ky3_5 |
| libxml2 | aarch64 | 2.9.14-17.ky3_5 |
| libxml2-devel | aarch64 | 2.9.14-17.ky3_5 |
| python3-libxml2 | aarch64 | 2.9.14-17.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
