如 TuxCare CENTOS-STREAM8：CLSA-2026：1779461988公告所述，CentOS Linux 8 主机上安装有受到多个漏洞影响的程序包。

  - 遵循 RFC 2865 的 RADIUS 协议容易遭受本地攻击者的伪造攻击，攻击者可以使用针对 MD5 响应认证程序签名的选定前缀冲突攻击，将任何有效响应（Access-Accept、Access-Reject 或 Access-Challenge）修改为任何其他响应。(CVE-2024-3596)

  - 在之前的 MIT Kerberos 5（又称为 krb5） 1.21.3中，攻击者可以修改机密 GSS krb5 封装标记的明文 Extra Count 字段，从而导致未包装的标记对应用程序显示为截断。
    (CVE-2024-37370)

  - 在之前的 MIT Kerberos 5（又称为 krb5） 1.21.3中，攻击者可通过发送具有无效长度字段的消息标记，在 GSS 消息标记处理期间造成无效的内存读取。（CVE-2024-37371）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1779461988）

critical Nessus 插件 ID 360031

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1779461988）

critical Nessus 插件 ID 360031

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1779461988）