CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1785562610公告中提及的多个漏洞的影响。

  - SQLite 3.30.1 中 select.c 中的 sqlite3Select 如果子选择同时使用 DISTINCT 和窗口函数，并且还使用了某些 ORDER BY ，则会造成崩溃。（CVE-2019-19244）

  - 在 SQLite 3.27.2中，在事务内运行 fts5 前缀查询可能会在 sqlite3.c 的 fts5HashEntrySort 中触发基于堆的缓冲区过度读取，从而可能导致信息泄漏。此问题与 ext/fts5/fts5_hash.c 有关。（CVE-2019-9936）

  - 在 SQLite 3.27.2中，使用 fts5 虚拟表的单个事务中的交错读取和写入将导致 sqlite3.c 的 fts5ChunkIterate 中发生空指针取消引用。这与 ext/fts5/fts5_hash.c 和 ext/fts5/fts5_index.c 相关。 (CVE-2019-9937)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc 等多个漏洞（CENTOS8.4：CLSA-2026：1785562610）

high Nessus 插件 ID 360926

版本 1.1

检测

CentOS Linux 8.4 [TuxCare] 安全更新：lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc 等多个漏洞 （CENTOS8.4：CLSA-2026：1785562610）

high Nessus 插件 ID 360926

版本 1.1

CentOS Linux 8.4 [TuxCare] 安全更新：lemon / sqlite / sqlite-analyzer / sqlite-devel / sqlite-doc 等多个漏洞（CENTOS8.4：CLSA-2026：1785562610）