CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2023：2023：1695326199公告中提及的漏洞的影响。

  - lz4 中存在一个缺陷。向与 lz4 链接的应用程序提交构建文件的攻击者可能能够触发整数溢出，进而导致对负大小参数调用 memmove()，从而导致越界写入和/或崩溃。此缺陷对可用性影响最大，对机密性和完整性也可能产生一定影响。(CVE-2021-3520)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：lz4 / lz4-devel / lz4-static （CENTOS7：CLSA-2023：1695326199）

critical Nessus 插件 ID 359905

版本 1.1