CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：1724260726公告中提及的漏洞的影响。

  - 在 Samba 的 Spotlight mdssvc RPC 服务中发现无限循环漏洞。解析由客户端发送的 Spotlight mdssvc RPC 数据包时，核心解组函数 sl_unpack_loop() 未验证类数组结构中包含元素计数的网络数据包中的字段。通过传递 0 作为计数值，受到攻击的函数将在死循环中运行，占用全部 CPU。此缺陷允许攻击者发出畸形 RPC 请求，从而触发无限循环，导致拒绝服务条件。(CVE-2023-34966)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：ctdb / ctdb-tests / libsmbclient / libsmbclient-devel / libwbclient 等（CENTOS7：CLSA-2024：1724260726）

high Nessus 插件 ID 352858

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：ctdb / ctdb-tests / libsmbclient / libsmbclient-devel / libwbclient 等 （CENTOS7：CLSA-2024：1724260726）

high Nessus 插件 ID 352858

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：ctdb / ctdb-tests / libsmbclient / libsmbclient-devel / libwbclient 等（CENTOS7：CLSA-2024：1724260726）