CentOS Linux 8.5 主機安裝的套件會受到 TuxCare CENTOS8.5：CLSA-2026：1792593112 公告中提及的多個弱點影響。

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可觸發此弱點，導致處理程序在 parse_nego_message 中終止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 多個弱點（CENTOS8.5：CLSA-2026：1792593112）

high Nessus Plugin ID 369966

版本 1.1

偵測

CentOS Linux 8.5 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 多個弱點 （CENTOS8.5：CLSA-2026：1792593112）

high Nessus Plugin ID 369966

版本 1.1

CentOS Linux 8.5 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / etc 多個弱點（CENTOS8.5：CLSA-2026：1792593112）