CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：2026：1788260209公告中提及的多个漏洞的影响。

  - 之前 Exim 4.99.5 允许目录遍历以访问假脱机区域之外的文件，并因此获得权限，因为错误处理与队列名相关的参数。（CVE-2026-66140）

  - 由于未正确处理管道传输force_command，Exim 之前 4.99.5 允许 .forward 权限升级。（CVE-2026-66141）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql 多个漏洞（CENTOS8.4：CLSA-2026：1788260209）

high Nessus 插件 ID 352937

未找到变更日志

检测

CentOS Linux 8.4 [TuxCare] 安全更新：exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql 多个漏洞 （CENTOS8.4：CLSA-2026：1788260209）

high Nessus 插件 ID 352937

未找到变更日志

CentOS Linux 8.4 [TuxCare] 安全更新：exim / exim-greylist / exim-mon / exim-mysql / exim-pgsql 多个漏洞（CENTOS8.4：CLSA-2026：1788260209）