CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1771332544 公告中提及的多個弱點影響。

  - 從磁碟讀取資料時，grub 的 UDF 檔案系統模組會利用使用者控制的資料長度中繼資料來配置其內部緩衝區。在某些情況下，反覆運算磁碟磁區時，它會假設磁碟的讀取大小一律小於不保證的配置緩衝區大小。特製的檔案系統映像可能會導致堆積型緩衝區溢位，進而導致關鍵資料損毀，進而造成任意程式碼執行繞過安全開機保護的風險。
    (CVE-2025-0689)

  - 在 GRUB 的 gettext 模組中發現一個釋放後使用弱點。此缺陷源自於程式設計錯誤，其中 gettext 命令在卸載其模組後仍保留在記憶體中註冊。攻擊者可以叫用孤立的命令來利用此狀況，導致應用程式存取不再有效的記憶體位置。攻擊者可利用此弱點導致 grub 當機，進而造成拒絕服務。不會捨棄可能的資料完整性或機密性受損。（CVE-2025-61662）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：grub2 / grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc 多個弱點（CENTOS7：CLSA-2026：1771332544）

high Nessus Plugin ID 352919

找不到變更記錄

偵測

CentOS Linux 7 [TuxCare] 安全性更新：grub2 / grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc 多個弱點 （CENTOS7：CLSA-2026：1771332544）

high Nessus Plugin ID 352919

找不到變更記錄

CentOS Linux 7 [TuxCare] 安全性更新：grub2 / grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc 多個弱點（CENTOS7：CLSA-2026：1771332544）