В sisyphus уже собрана обновленная версия, требуется обновить этот пакет в p10
CVE-2022-43680 закрыта в p10, в expat версии 2.5.0-alt1.