CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1792785441 公告中提及的弱點影響。

  - 在 Poppler 的 Splash 後端發現缺陷。遠端攻擊者可以透過製作惡意 PDF 檔案來利用此漏洞，該檔案在呈現時會在「tilingPatternFill」函式中觸發整數溢位。此溢位會導致堆積記憶體配置過小，進而允許後續越界寫入。成功利用可能會導致在處理 PDF 的應用程式環境中執行任意程式碼、資訊洩露或拒絕服務。（CVE-2026-10118）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：poppler / poppler-cpp / poppler-cpp-devel / poppler-demos / etc （CENTOS7：CLSA-2026：1792785441）

high Nessus Plugin ID 372119

版本 1.1