CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1790611274 公告中提及的多個弱點影響。

  - 在 Pacemaker 組態工具 (pcs) 中發現一個缺陷。當使用 PAM 驗證時，pcs 程序允許過期的帳戶和具有過期密碼的帳戶登入。因此，存取時遭拒絕的無權限過期帳戶仍可登入。(CVE-2022-1049)

  - decode-uri-component 0.2.0 容易產生不當輸入驗證問題，進而導致 DoS。(CVE-2022-38900)

  - Sinatra 是一種網域特定語言，用於在 Ruby 中建立 Web 應用程式。在 Sinatra 2.2.3 之前的 2.0 版和  3.0.4之前的 3.0 版中發現一個問題。應用程式容易遭受反射型檔案下載 (RFD) 攻擊，當檔案名稱衍生自使用者提供的輸入時，攻擊者可設定回應的 Content-Disposition 標頭。2.2.3 和 3.0.4 版包含此問題的修補程式。(CVE-2022-45442)

  - 在低於 v3.0.4.2 版、低於 v2.2.6.3 版、低於 v2.1.4.3 版及低於 v2.0.9.3 版的 Rack 中，在多部分 MIME 剖析程式碼中存在一個 DoS 弱點，攻擊者可以在該程式碼中建立可被濫用的請求，從而導致多部分剖析花費比預期更長的時間。(CVE-2023-27530)

  - Rack 的標頭剖析元件中存在拒絕服務弱點。（CVE-2023-27539）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個弱點（CENTOS8.5：CLSA-2026：1790611274）

high Nessus Plugin ID 352001

版本 1.1

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個弱點 （CENTOS8.5：CLSA-2026：1790611274）

high Nessus Plugin ID 352001

版本 1.1

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個弱點（CENTOS8.5：CLSA-2026：1790611274）