CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1791485785 公告中提及的多個弱點影響。

  - 帶有 'data' 或 'tar' 過濾器的 tarfile.extractall（） 可以被特製的存檔繞過，其中硬鏈接引用以比硬鏈接本身更深的名稱存儲的符號鏈接。擷取後援會在其封存位置驗證符號連結，但在硬連結的較淺路徑重新建立它，讓篩選器判斷包含的相對目標逸出目標目錄。這允許惡意 tar 封存建立指向目的地外部的符號連結，從而啟用目的地外的檔案讀取或寫入。這是 的不完整修復 CVE-2025-4330。（CVE-2026-11940）

  - CVE-2026-4519 的緩解措施不完整。如果 URL 包含 %action，特定瀏覽器類型的緩解措施可能會遭到繞過，因此 webbrowser.open() API 可能會將命令插入基礎殼層。請參閱 CVE-2026-4519 瞭解詳情。(CVE-2026-4786)

  - 在 CPython 3.13 和更早版本中，tarfile 模組的資料和 tar 擷取篩選器容易受到包含符號連結硬連結的特製封存的攻擊。這類封存可能會導致擷取，以修改目標目錄之外檔案的權限或修改時間，或在擷取的樹狀結構中公開該檔案的內容。（CVE-2026-82049）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：python / python-debug / python-devel / python-libs / python-test / etc 多個弱點（CENTOS7：CLSA-2026：1791485785）

high Nessus Plugin ID 368058

版本 1.2

偵測

CentOS Linux 7 [TuxCare] 安全性更新：python / python-debug / python-devel / python-libs / python-test / etc 多個弱點 （CENTOS7：CLSA-2026：1791485785）

high Nessus Plugin ID 368058

版本 1.2

CentOS Linux 7 [TuxCare] 安全性更新：python / python-debug / python-devel / python-libs / python-test / etc 多個弱點（CENTOS7：CLSA-2026：1791485785）