CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1777454193 2公告中提及的多个漏洞的影响。

  - 在 pcre2_jit_compile.c 文件中 compile_xclass_matchingpath() 函数的 PCRE2 库中发现越界读取漏洞，这涉及 JIT 编译的正则表达式中的 unicode 属性匹配问题。造成此问题的原因是，JIT 内的不区分大小写匹配中未完全读取该字符。(CVE-2022-1586)

  - 10.41 之前的 pcre2test 中存在整数溢出漏洞，攻击者可以借此通过输入负值造成程序拒绝服务或其他不明影响。(CVE-2022-41409)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：pcre2 / pcre2-devel / pcre2-static / pcre2-tools / pcre2-utf16 等多个漏洞（CENTOS7：CLSA-2026：1777454193）

critical Nessus 插件 ID 359769

未找到变更日志

检测

CentOS Linux 7 [TuxCare] 安全更新：pcre2 / pcre2-devel / pcre2-static / pcre2-tools / pcre2-utf16 等多个漏洞 （CENTOS7：CLSA-2026：1777454193）

critical Nessus 插件 ID 359769

未找到变更日志

CentOS Linux 7 [TuxCare] 安全更新：pcre2 / pcre2-devel / pcre2-static / pcre2-tools / pcre2-utf16 等多个漏洞（CENTOS7：CLSA-2026：1777454193）