CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1790705830 公告中提及的多個弱點影響。

  - 在 libvirt 針對 VM 的動態標籤產生 SELinux MCS 類別對時，在 libvirt 中發現一個缺陷。此缺陷允許遭惡意利用的來賓存取標記為其他來賓的檔案，進而導致突破 sVirt 限制。此弱點對機密性與完整性的威脅最大。
    (CVE-2021-3631)

  - 在 libvirt 中發現一個釋放後使用瑕疵。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函式被多個執行緒呼叫，而未受到監視器鎖定的充分保護。virConnectGetAllDomainStats API 可在來賓關閉時觸發此瑕疵。具有唯讀連線的無權限用戶端可使用此瑕疵造成 libvirt 程序損毀，進而執行拒絕服務攻擊。(CVE-2021-3975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libvirt / libvirt-admin / libvirt-bash-completion / libvirt-client / etc多個弱點（CENTOS7：CLSA-2026：1790705830）

medium Nessus Plugin ID 362899

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libvirt / libvirt-admin / libvirt-bash-completion / libvirt-client / etc多個弱點 （CENTOS7：CLSA-2026：1790705830）

medium Nessus Plugin ID 362899

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：libvirt / libvirt-admin / libvirt-bash-completion / libvirt-client / etc多個弱點（CENTOS7：CLSA-2026：1790705830）