CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2025：1742723370公告中提及的漏洞的影响。

  - 在（采用增量传播）之前 1.22 的 MIT Kerberos 5（又称为 krb5）中，对于用于 kdb_log.c 中的 resize（） 的大型更新大小，存在一个整数溢出。经认证的攻击者可造成越界写入和 kadmind 后台程序崩溃。（CVE-2025-24528）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：krb5-devel / krb5-libs / krb5-pkinit / krb5-server / libkadm5 （CENTOS8.4：CLSA-2025：1742723370）

high Nessus 插件 ID 361301

版本 1.1