如公告 TuxCare CENTOS8.4：CLSA-2025：1755004236 所述，CentOS Linux 8.4 主机安装的程序包受到一个漏洞的影响。

  - 低于 3.5 的 Dmidecode 允许 -dump-bin 覆盖本地文件。这与安全相关，例如通过 Sudo 执行 Dmidecode 是可行的。注意：某些第三方已指出 中的 3.5 补丁未充分解决此漏洞。理由是建议的修补程序阻止 dmidecode 写入现有文件。但是，有多种攻击载体不需要覆盖现有文件，而会提供相同级别的未经授权权限提升（例如，在 /etc/cron.hourly 中创建新文件）。（CVE-2023-30630）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：dmidecode （CENTOS8.4：CLSA-2025：1755004236）

high Nessus 插件 ID 361049

未找到依赖项