CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1777544697 公告中提及的弱點影響。

  - 在 Squashfs-Tools 4.5 版中，unsquash-1.c 中的 squashfs_opendir 會將檔案名稱儲存在目錄項目中，然後 unsquashfs 會在解壓縮期間使用它來建立新檔案。檔案名稱未經過目的地目錄之外遊走的驗證，因此允許寫入目的地之外的位置。(CVE-2021-40153)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：squashfs-tools （CENTOS7：CLSA-2026：1777544697）

high Nessus Plugin ID 353118

找不到變更記錄