CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS-STREAM8：CLSA-2026：1781179629 公告中提及的多个漏洞的影响。

  - tarfile 模块仍会将 AREGTYPE （\x00） 块的规范化应用到 DIRTYPE，即使在处理多块成员（例如 GNUTYPE_LONGNAME 或 GNUTYPE_LONGLINK）时也一样。与其他实现相比，这可导致 tarfile 模块错误解释构建的 tar 存档。
    (CVE-2025-13462)

  -“xml.parsers.expat”和“xml.etree.ElementTree”对 Expat 哈希洪流保护使用的熵不足，这允许构建的 XML 文档触发哈希洪流。\r\n\r\n要完全缓解此漏洞，需要将 libexpat 更新到或更高版本， 2.8.0 并应用此修补程序。（CVE-2026-7210）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：python2 / python2-debug / python2-devel / python2-libs / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1781179629）

medium Nessus 插件 ID 360289

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：python2 / python2-debug / python2-devel / python2-libs / 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1781179629）

medium Nessus 插件 ID 360289

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：python2 / python2-debug / python2-devel / python2-libs / 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1781179629）