CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1776956583 公告中提及的多個弱點影響。

  - bzip2 1.0.6 中的 bzip2recover 釋放後使用弱點允許遠端攻擊者透過特製的 bzip2 檔案造成拒絕服務 (當機)，這與區塊結束時間設為早於區塊開始時間相關。
    (CVE-2016-3189)

  - 在 bzip2 (1.0.6 版之前) 中，存在許多選取器時，decompress.c 的 BZ2_decompress 會發生超出邊界寫入的問題。(CVE-2019-12900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：bzip2 / bzip2-devel / bzip2-libs 多個漏洞（CENTOS7：CLSA-2026：1776956583）

critical Nessus Plugin ID 361212

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：bzip2 / bzip2-devel / bzip2-libs 多個漏洞 （CENTOS7：CLSA-2026：1776956583）

critical Nessus Plugin ID 361212

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：bzip2 / bzip2-devel / bzip2-libs 多個漏洞（CENTOS7：CLSA-2026：1776956583）