如 TuxCare CENTOS-STREAM8：CLSA-2026：1781101271公告所述，CentOS Linux 8 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 在 Samba 的证书自动注册群组策略处理中发现一个缺陷。当启用证书自动注册时，Samba 可能会在未加密的 HTTP 连接上检索 CA 证书，并在未进行正确验证的情况下将其安装到本地信任存储中。可拦截或重定向网络流量的攻击者可利用此行为提供恶意证书颁发机构证书，从而可能允许拦截或欺骗受信任的通信。（CVE-2026-3012）

  - 在 Samba 中发现一个缺陷。远程攻击者可利用使用检查密码脚本功能的 Samba 文件服务器和经典域控制器中的错误配置。如果此脚本配置了 %u 替换字符，则会在传递客户端控制的用户名时未正确转义 shell 元字符。此漏洞允许攻击者在受影响的系统上执行远程命令。此问题主要影响非标准配置。在此类配置中，检查密码脚本与 %u 一起使用，且 samba-dcerpcd 服务作为系统服务启动。(CVE-2026-4408)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1781101271）

critical Nessus 插件 ID 360456

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等多个漏洞 （CENTOS-STREAM8：CLSA-2026：1781101271）

critical Nessus 插件 ID 360456

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等多个漏洞（CENTOS-STREAM8：CLSA-2026：1781101271）