CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1777040413公告中提及的漏洞的影响。

  - 低于 3.5 的 Dmidecode 允许 -dump-bin 覆盖本地文件。这与安全相关，例如通过 Sudo 执行 Dmidecode 是可行的。注意：某些第三方已指出 中的 3.5 补丁未充分解决此漏洞。理由是建议的修补程序阻止 dmidecode 写入现有文件。但是，有多种攻击载体不需要覆盖现有文件，而会提供相同级别的未经授权权限提升（例如，在 /etc/cron.hourly 中创建新文件）。（CVE-2023-30630）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：dmidecode （CENTOS-STREAM8：CLSA-2026：1777040413）

high Nessus 插件 ID 351981

版本 1.1