CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1793178380 公告中提及的弱點影響。

  - 在 libvirt 中發現一個缺陷。本機攻擊者 （特別是以受限制的 'swtpm' 使用者身分執行的處理程序） 可利用 'virFileChownFiles（）' 函式中的符號連結追蹤弱點。透過在「swtpm」狀態目錄中植入符號連結，攻擊者可以誘騙根層級 libvirt 守護程式將任意檔案的所有權變更為「swtpm」使用者。這允許將權限從「swtpm」沙箱提升到根層級檔案擁有權控制。（CVE-2026-63622）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：libvirt / libvirt-admin / libvirt-bash-completion / libvirt-client / etc （CENTOS7：CLSA-2026：1793178380）

high Nessus Plugin ID 374840

版本 1.1