CentOS Linux 8 主機已安裝的套件會受到 TuxCare CENTOS-STREAM8：CLSA-2026：1785151239 公告中提及的多個弱點影響。

  - 版本之前的 2.4.0 ACL 在 libacl 路徑名稱型函式 acl_get_file（）、acl_set_file（）、acl_extended_file（） 和 acl_delete_def_file（） 中包含一個符號連結遊走弱點，本機攻擊者可藉由將任何路徑名稱元件替換為符號連結來提升權限。控制特權呼叫端處理的路徑名稱的任何元件的攻擊者，可將 ACL 讀取或寫入作業重新導向至任意檔案或目錄，進而進行未經授權的存取控制清單操作和本機權限提升。（CVE-2026-54369）

  - 版本 2.4.0 之前的 ACL 包含檢查時間到使用時間 （TOCTOU） 爭用情形弱點，允許本機攻擊者將路徑名稱元件替換為 lstat（） 檢查與後續符號連結追蹤作業 （例如 stat（）、chown（）、chmod（）、acl_get_file（） 和 acl_set_file（） 之間的符號連結，以提升權限。當特權處理程序透過攻擊者控制的路徑叫用 getfacl、setfacl 或 chacl 時，控制路徑名稱元件的攻擊者可將檔案存取控制清單作業重新導向至任意檔案，進而導致本機權限提升。（CVE-2026-54370）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8 [TuxCare] 安全性更新：acl / libacl / libacl-devel 多個漏洞（CENTOS-STREAM8：CLSA-2026：1785151239）

high Nessus Plugin ID 362149

找不到依附元件

偵測

CentOS Linux 8 [TuxCare] 安全性更新：acl / libacl / libacl-devel 多個漏洞 （CENTOS-STREAM8：CLSA-2026：1785151239）

high Nessus Plugin ID 362149

找不到依附元件

CentOS Linux 8 [TuxCare] 安全性更新：acl / libacl / libacl-devel 多個漏洞（CENTOS-STREAM8：CLSA-2026：1785151239）