CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1777944214 公告中提及的弱點影響。

  - 在 libcap 中發現缺陷。本機非特權使用者可利用 'cap_set_file（）' 函式中的 Time-of-check-to-time-of-use （TOCTOU） 爭用情形。這可讓具有父目錄寫入權限的攻擊者將檔案功能更新重新導向至攻擊者控制的檔案。透過這樣做，功能可能會被注入或剝離意外的可執行檔，從而導致權限提升。
    (CVE-2026-4878)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libcap / libcap-devel （CENTOS7：CLSA-2026：1777944214）

high Nessus Plugin ID 352416

找不到變更記錄