CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1785347213 19公告中提及的漏洞的影响。

  - attr 之前的版本 2.6.0 在 getfattr 和 setfattr 实用工具中包含一个符号链接遍历漏洞，允许本地攻击者在目录层次遍历期间，通过将路径名组件替换为符号链接来升级权限。控制路径名称组件的攻击者可通过替换符号链接，将 getfattr 和 setfattr 操作重定向到任意文件，从而导致在攻击者控制的路径上通过特权进程调用 getfattr 或 setfattr 时升级本地权限。（CVE-2026-54371）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：attr / libattr / libattr-devel （CENTOS8.4：CLSA-2026：1785347213）

high Nessus 插件 ID 352852

未找到变更日志