CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1779531651公告中提及的多个漏洞的影响。

  - 在 Exim 4.99.2 之前的版本中，当启用 JSON 查找时，如果 JSON 运算符在不受信任的标头中遇到格式错误的 JSON，则可能会发生越界堆写入，原因是未正确实现 \ 跳过。(CVE-2026-40685)

  - 在启用了 utf8 运算符的 Exim 中 4.99.2，如果存在大的 UTF-8 结尾字符（畸形 UTF-8 标头数据），则存在越界读取。在处理不相关电子邮件消息期间生成的错误消息中可能泄露信息。（CVE-2026-40686）

  - 在之前的 Exim 4.99.2中，当 SPA 身份验证驱动程序用于对抗性 SPA 资源时，可能会发生导致连接实例崩溃的越界写入，或者存在错误的数据处理会泄露来自未初始化堆内存的数据。（CVE-2026-40687）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql 多个漏洞（CENTOS8.4：CLSA-2026：1779531651）

critical Nessus 插件 ID 351895

版本 1.1

检测

CentOS Linux 8.4 [TuxCare] 安全更新：exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql 多个漏洞 （CENTOS8.4：CLSA-2026：1779531651）

critical Nessus 插件 ID 351895

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全更新：exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql 多个漏洞（CENTOS8.4：CLSA-2026：1779531651）