摘要:
libxml2 security update
安全等级: High
公告ID: KylinSec-SA-2025-2538
发布日期: 2025年7月3日
关联CVE: CVE-2025-32414
该库支持对 XML 文件进行操作，包含对 XML 和 HTML 文件的读取、修改和写入功能。提供 DTD 支持，包括解析和验证（即使是复杂的 DTD），既可在解析时进行，也可在文档修改后进行。输出可以是简单的 SAX 流或内存中的 DOM 形式表示。对于后者，可使用内置的 XPath 和 XPointer 实现来选择子节点或范围。该库提供灵活的输入/输出机制，包含现有的 HTTP 和 FTP 模块，并与 URI 库相结合。
安全修复：
在 libxml2 2.13.8 之前版本和 2.14.x 2.14.2 之前版本中，由于 Python API（Python 绑定）的返回值错误，可能导致越界内存访问。该问题出现在 xmlPythonFileRead 和 xmlPythonFileReadRaw 函数中，原因是字节与字符的差异。（CVE-2025-32414）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2025-32414 | KY3.5.3 | libxml2 | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| libxml2-help | noarch | 2.9.14-17.ky3_5 |
| libxml2 | x86_64 | 2.9.14-17.ky3_5 |
| libxml2-devel | x86_64 | 2.9.14-17.ky3_5 |
| python3-libxml2 | x86_64 | 2.9.14-17.ky3_5 |
| libxml2 | aarch64 | 2.9.14-17.ky3_5 |
| libxml2-devel | aarch64 | 2.9.14-17.ky3_5 |
| python3-libxml2 | aarch64 | 2.9.14-17.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
