CentOS Linux 8 主機已安裝的套件受到 TuxCare CENTOS-STREAM8：CLSA-2026：1784540449 公告中提及的多個弱點影響。

  - GNU Wget through 1.25.0在提交 37a40fc 中修正，在 src/metalink.c 內的 clean_metalink_string（） 函式中包含堆積緩衝區讀取不足弱點，該弱點允許惡意伺服器透過提供包含僅限空格 URL 的 Metalink 文件來觸發記憶體損毀。攻擊者可導致函式在處理全空格中繼連結 URL 時遞減指標超過緩衝區開頭，進而可能導致程式行為異常。（CVE-2026-58469）

  - GNU Wget through 1.25.0（已於提交 c2640fe 修正） 在 src/url.c 內的 convert_fname（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過需要字元集轉換的伺服器提供的檔案名稱觸發記憶體損毀。當 iconv E2BIG 重新配置期間輸出緩衝區太小時，重新配置邏輯會錯誤計算剩餘空間，導致堆積緩衝區溢位，可透過惡意製作的伺服器回應來利用。（CVE-2026-58471）

  - GNU Wget through 1.25.0（已於提交 dd692d9 修正） 在 src/convert.c 的 html_quote_string（） 函式中包含堆積緩衝區溢位弱點，允許遠端攻擊者透過提供具有大量需要實體編碼的字元的特製 HTML 屬性來觸發記憶體損毀。伺服器提供的 HTML 屬性會導致帶正負號的整數計數器在輸出大小累積期間溢位，進而導致堆積配置過小，並在複製階段後續出現堆積緩衝區溢位。（CVE-2026-58472）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：wget 多個漏洞（CENTOS-STREAM8：CLSA-2026：1784540449）

high Nessus Plugin ID 353034

找不到變更記錄

偵測

CentOS Linux 8 [TuxCare] 安全性更新：wget 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1784540449）

high Nessus Plugin ID 353034

找不到變更記錄

CentOS Linux 8 [TuxCare] 安全性更新：wget 多個漏洞（CENTOS-STREAM8：CLSA-2026：1784540449）