CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1793105177 公告中提及的多個弱點影響。

  - 如果停用加密或攻擊者知道加密金鑰，Corosync 3.1.9 及更低版本會透過大型 UDP 封包，在 exec/totemsrp.c 的 orf_token_endian_convert 中產生堆疊型緩衝區溢位。
    (CVE-2025-30472)

  - 在 Corosync 中發現缺陷。遠端未經驗證的攻擊者可傳送特製的使用者資料包通訊協定 （UDP） 封包，藉此利用 Corosync 成員資格認可權杖健全性檢查中的錯誤傳回值弱點。這可能會導致越界讀取，導致拒絕服務 （DoS） 並可能洩露有限的記憶體內容 （CVE-2026-35091）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：corosync / corosync-qdevice / corosync-qnetd / corosynclib / etc多個弱點（CENTOS7：CLSA-2026：1793105177）

critical Nessus Plugin ID 374134

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：corosync / corosync-qdevice / corosync-qnetd / corosynclib / etc多個弱點 （CENTOS7：CLSA-2026：1793105177）

critical Nessus Plugin ID 374134

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：corosync / corosync-qdevice / corosync-qnetd / corosynclib / etc多個弱點（CENTOS7：CLSA-2026：1793105177）