CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1777626401 公告中提及的多個弱點影響。

  - CVE-2026-4519 的緩解措施不完整。如果 URL 包含 %action，特定瀏覽器類型的緩解措施可能會遭到繞過，因此 webbrowser.open() API 可能會將命令插入基礎殼層。請參閱 CVE-2026-4519 瞭解詳情。(CVE-2026-4786)

  - 釋放後使用 （UAF） 在 'lzma.LZMADecompressor'， 'bz2.BZ2Decompressor」和「gzip.GzipFile' 當記憶體配置失敗並出現 'MemoryError' 時，會重複使用解壓縮執行個體。如果處理程序處於記憶體壓力之下，則可能會觸發此案例。此修正程式會清除此特定錯誤狀況中的懸空指標。只有當程式在多個解壓縮呼叫中重複使用解壓縮實例時，即使在解壓縮期間引發「MemoryError」之後，才會出現此弱點。使用協助程式函式一次性解壓縮資料，例如 'lzma.decompress（）'、'bz2.decompress（）'、'gzip.decompress（）' 和 'zlib.decompress（）' 不受影響，因為每次調用都會使用新的解壓縮器實例。如果在錯誤狀況之後未重複使用解壓縮器執行個體，則此用法同樣不易受到攻擊。（CVE-2026-6100）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：platform-python / platform-python-debug / platform-python-devel / etc多個弱點（CENTOS8.4：CLSA-2026：1777626401）

critical Nessus Plugin ID 360502

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：platform-python / platform-python-debug / platform-python-devel / etc多個弱點 （CENTOS8.4：CLSA-2026：1777626401）

critical Nessus Plugin ID 360502

CentOS Linux 8.4 [TuxCare] 安全性更新：platform-python / platform-python-debug / platform-python-devel / etc多個弱點（CENTOS8.4：CLSA-2026：1777626401）