CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：1735300286公告中提及的漏洞的影响。

  - 在 GNOME Shell 中 45.7，可根据攻击者（如控制本地 Wi-Fi 网络的攻击者）提供的网络响应自动启动门户帮助程序（无需用户确认），然后加载不受信任的 JavaScript 代码，这可能导致资源消耗或根据 JavaScript 代码的行为产生其他影响。（CVE-2024-36472）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：gnome-shell （CENTOS7：CLSA-2024：1735300286）

medium Nessus 插件 ID 359698

未找到变更日志