CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2025：1751892444公告中提及的漏洞的影响。

  - MIT Kerberos 实现中的漏洞允许伪造使用 RC4-HMAC-MD5 的受 GSSAPI 保护的消息，原因是 MD5 校验和设计中的漏洞。如果首选 RC4 而非更强的加密类型，攻击者可以利用 MD5 冲突伪造消息完整性代码。这可能会导致未经授权的消息篡改。（CVE-2025-3576）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / libkadm5 （CENTOS8.4：CLSA-2025：1751892444）

medium Nessus 插件 ID 353032

未找到变更日志