CentOS Linux 8.4 主機已安裝的套件會受到 TuxCare CENTOS8.4：CLSA-2026：1792592896 公告中提及的多個弱點影響。

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致 NULL 指標解除參照。未經驗證的遠端攻擊者可觸發此弱點，導致處理程序在 parse_nego_message 中終止。
    (CVE-2026-40355)

  - 在 1.22.3 之前的 MIT Kerberos 5 (又名 krb5) 中，如果應用程式在一個已於 /etc/gss/mech 中註冊了 NegoEx 機制的系統上呼叫 gss_accept_sec_context()，則會導致整數下溢，進而造成超出邊界讀取。未經驗證的遠端攻擊者可觸發此弱點，可能導致處理程序在 parse_message 中終止。(CVE-2026-40356)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server 等多個弱點（CENTOS8.4：CLSA-2026：1792592896）

high Nessus Plugin ID 369974

版本 1.1

偵測

CentOS Linux 8.4 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server 等多個弱點 （CENTOS8.4：CLSA-2026：1792592896）

high Nessus Plugin ID 369974

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全性更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server 等多個弱點（CENTOS8.4：CLSA-2026：1792592896）