CentOS Linux 7 主機安裝的套件受到 TuxCare CENTOS7：CLSA-2023：1697464186 公告中提及的多個弱點影響。

  - sysstat 是一組適用於 Linux 作業系統的系統效能工具。在 32 位元系統上，9.1.16 至 12.7.1 版中 allocate_structures 的 sa_common.c 中存在 size_t 溢位問題。allocate_structures 函式未在乘法運算之前充分檢查邊界，導致為代表系統活動的緩衝區配置的大小發生溢位。此問題可導致遠端程式碼執行 (RCE)。此問題已在 12.7.1 版中修正。(CVE-2022-39377)

  - sysstat 12.7.2 及更低版本允許 common.c 的 check_overflow 中發生乘法整數溢位。注意：此問題之所以存在，是因為 CVE-2022-39377 的修正不完整。(CVE-2023-33204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：sysstat 多個弱點（CENTOS7：CLSA-2023：1697464186）

high Nessus Plugin ID 361132

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：sysstat 多個弱點 （CENTOS7：CLSA-2023：1697464186）

high Nessus Plugin ID 361132

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：sysstat 多個弱點（CENTOS7：CLSA-2023：1697464186）