CentOS Linux 8.5 主機已安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1790610419 公告中提及的多個弱點影響。

  - Rack 是一種模組化的 Ruby Web 伺服器介面。特製的內容類型標頭可造成 Rack 的媒體類型剖析器花費比預期更長的時間，進而導致可能的拒絕服務弱點 (ReDos 2 次多項式)。此弱點已在 3.0.9.1 和 2.2.8.1 版本中得到修補。(CVE-2024-25126)

  - Rack 是一種模組化的 Ruby Web 伺服器介面。特製的 Range 標頭可導致伺服器作出預期之外的大型回應。如此龐大的回應可導致拒絕服務問題。易受影響的應用程式會使用 `Rack::File` 中介軟體或 `Rack::Utils.byte_ranges` 方法 (包括 Rails 應用程式)。此弱點已在 3.0.9.1 和 2.2.8.1 中修復。(CVE-2024-26141)

  - Rack 是一種模組化的 Ruby Web 伺服器介面。精心特製的標頭可造成 Rack 中的標頭剖析佔用比預期更長的時間，進而可能導致拒絕服務問題。Accept 和 Forwarded 標頭會受到影響。Ruby 3.2 帶有此問題的緩解措施，因此使用 Ruby 3.2 或更新版本的 Rack 應用程式不會受到影響。此弱點已在 2.0.9.4、2.1.4.4、2.2.8.1 和 3.0.9.1 中修復。(CVE-2024-26146)

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在版本 2.2.18之前，Rack：：QueryParser 僅對以 & 分隔的參數強制執行其params_limit，同時仍對 & 和 ; 進行分割。因此，攻擊者可以使用 ;分隔符號以繞過參數計數限制，並提交比預期更多的參數。使用預設組態 （無明確分隔符號） 直接叫用 Rack：：QueryParser 的應用程式或中介軟體可能會面臨增加的 CPU 和記憶體耗用量。這可能會被濫用為有限的拒絕服務媒介。此問題已在 2.2.18 版中修正。(CVE-2025-59830)

  - Rack 是一種模組化的 Ruby Web 伺服器介面。在 、 和 3.2.2之前3.1.17的版本2.2.19中，'Rack：：Multipart：:P arser' 會在記憶體中緩衝整個 multipart 前導碼 （第一個邊界之前的位元組），沒有任何大小限制。用戶端可依序傳送大型前置碼以及有效邊界，造成大量記憶體使用，同時處理程序可能因記憶體不足 (OOM) 情況而終止。遠端攻擊者可在 multipart/form-data 要求中包含長前導碼，以觸發大型暫時性記憶體尖峰。影響會隨著允許的要求大小和並行性而調整，可能會因記憶體回收而導致背景工作當機或嚴重減速。版本 2.2.19， 3.1.17，並 3.2.2 強制執行前導碼大小限制 （例如 16 KiB） 或完全捨棄前導碼資料。因應措施包括限制 Proxy 或 Web 伺服器層級的總要求內文大小，以及監控記憶體，以及設定每個處理程序的限制以防止 OOM 狀況。（CVE-2025-61770）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個漏洞（CENTOS8.5：CLSA-2026：1790610419）

high Nessus Plugin ID 359770

找不到相依性

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個漏洞 （CENTOS8.5：CLSA-2026：1790610419）

high Nessus Plugin ID 359770

找不到相依性

CentOS Linux 8.5 [TuxCare] 安全性更新：pcs / pcs-snmp 多個漏洞（CENTOS8.5：CLSA-2026：1790610419）