CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1789392191 公告中提及的漏洞的影响。

  - 在 xdgmime 中发现一个缺陷。在小端系统上，当攻击者控制的位于用户可写入 XDG 数据位置
    （例如，在 $XDG_DATA_HOME/mime/magic 路径中）的 MIME 魔术文件被执行 MIME 类型检测的应用程序（例如，通过 g_content_type_guess()）解析时，xdgmimemagic.c 文件中的 _xdg_mime_magic_parse_magic_line() 函数可能会触发基于堆的缓冲区溢出。执行字节交换时，写入端的错误指针算术运算会造成 2 字节的越界写入，从而导致应用程序崩溃或内存损坏。(CVE-2026-16118)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / 等（CENTOS-STREAM8：CLSA-2026：1789392191）

high Nessus 插件 ID 353028

未找到变更日志

检测

CentOS Linux 8 [TuxCare] 安全更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / 等 （CENTOS-STREAM8：CLSA-2026：1789392191）

high Nessus 插件 ID 353028

未找到变更日志

CentOS Linux 8 [TuxCare] 安全更新：glib2 / glib2-devel / glib2-doc / glib2-fam / glib2-static / 等（CENTOS-STREAM8：CLSA-2026：1789392191）