CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1789985854 公告中提及的弱點影響。

  - 在 xdgmime 中發現缺陷。在小端序系統上，
    當執行 MIME 類型偵測的應用程式 (例如透過 g_content_type_guess()) 解析位於使用者可寫入之 XDG 資料路徑 (例如在 $XDG_DATA_HOME/mime/magic 路徑中) 下由攻擊者控制的 MIME magic 檔案時，會在 xdgmimemagic.c 檔案的 _xdg_mime_magic_parse_magic_line() 中觸發堆積緩衝區溢位。進行位元組交換時，寫入端不正確的指標運算會導致 2 位元組的超出邊界寫入，進而造成應用程式當機或記憶體損毀。(CVE-2026-16118)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / etc （CENTOS8.4：CLSA-2026：1789985854）

high Nessus Plugin ID 361473

版本 1.1