CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1771954436公告中提及的漏洞的影响。

  - 在 GRUB 的 gettext 模块中发现一个释放后使用漏洞。此缺陷源自编程错误，其中卸载其模块之后，gettext 命令仍会在内存中注册。攻击者可通过调用孤立命令利用此情况，造成应用程序访问不再有效的内存位置。攻击者可利用此漏洞造成 grub 崩溃，从而导致拒绝服务。不会丢弃可能的数据完整性或机密性损害。（CVE-2025-61662）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc （CENTOS8.4：CLSA-2026：1771954436）

high Nessus 插件 ID 352963

未找到变更日志