CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：2026：1771494614公告中提及的多个漏洞的影响。

  - 传递用户控制的命令时，imaplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15366）

  - 传递用户控制的命令时，poplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15367）

  - 电子邮件模块（特别是 BytesGenerator 类）在序列化电子邮件消息时未正确引用电子邮件标头的换行符，从而在序列化电子邮件时导致标头注入。仅当使用不遵守电子邮件折叠规则的 LiteralHeader 写入标头时才适用此问题，新行为将拒绝 BytesGenerator 中错误折叠的标头。（CVE-2026-1299）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞（CENTOS8.4：CLSA-2026：1771494614）

medium Nessus 插件 ID 360654

未找到依存关系

检测

CentOS Linux 8.4 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞 （CENTOS8.4：CLSA-2026：1771494614）

medium Nessus 插件 ID 360654

未找到依存关系

CentOS Linux 8.4 [TuxCare] 安全更新：platform-python / platform-python-debug / platform-python-devel / etc 多个漏洞（CENTOS8.4：CLSA-2026：1771494614）