CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1777568294 公告中提及的弱點影響。

  - 釋放後使用 （UAF） 在 'lzma.LZMADecompressor'， 'bz2.BZ2Decompressor」和「gzip.GzipFile' 當記憶體配置失敗並出現 'MemoryError' 時，會重複使用解壓縮執行個體。如果處理程序處於記憶體壓力之下，則可能會觸發此案例。此修正程式會清除此特定錯誤狀況中的懸空指標。只有當程式在多個解壓縮呼叫中重複使用解壓縮實例時，即使在解壓縮期間引發「MemoryError」之後，才會出現此弱點。使用協助程式函式一次性解壓縮資料，例如 'lzma.decompress（）'、'bz2.decompress（）'、'gzip.decompress（）' 和 'zlib.decompress（）' 不受影響，因為每次調用都會使用新的解壓縮器實例。如果在錯誤狀況之後未重複使用解壓縮器執行個體，則此用法同樣不易受到攻擊。（CVE-2026-6100）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：python2 / python2-debug / python2-devel / python2-libs / etc （CENTOS8.4：CLSA-2026：1777568294）

critical Nessus Plugin ID 351788

版本 1.1