CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1739388106 公告中提及的多個弱點影響。

  - 2.1.6-beta 之前的 libevent 中 evdns.c 中的 name_parse 函式允許遠端攻擊者透過涉及 label_len 變數的媒介產生不明影響，從而觸發越界堆疊讀取。（CVE-2016-10195）

  - 在 2.1.6-beta 之前，libevent 中 evutil.c 的 evutil_parse_sockaddr_port 函式中存在堆疊型緩衝區溢位，攻擊者可透過涉及 ip_as_string 引數中括號內長字串的向量造成拒絕服務 （分割錯誤）。（CVE-2016-10196）

  - 2.1.6-beta 之前的 libevent 中 evdns.c 中的 search_make_new 函式允許攻擊者透過空主機名稱造成拒絕服務 （越界讀取）。（CVE-2016-10197）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libevent / libevent-devel / libevent-doc 多個弱點（CENTOS7：CLSA-2025：1739388106）

critical Nessus Plugin ID 352167

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libevent / libevent-devel / libevent-doc 多個弱點 （CENTOS7：CLSA-2025：1739388106）

critical Nessus Plugin ID 352167

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：libevent / libevent-devel / libevent-doc 多個弱點（CENTOS7：CLSA-2025：1739388106）