CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2023：1698690423公告中提及的漏洞的影响。

  - 低于 247 版的 systemd 未充分阻止某些 Sudo 配置的本地权限升级漏洞，例如可能执行 systemctl status 命令的 sudoers 文件。具体来说，systemd 没有将 LESSSECURE 设置为 1，因此可以从 less 程序中启动其他程序。从 Sudo 运行 systemctl 时存在重大安全风险，这是因为当终端太小而无法显示完整的 systemctl 输出时，less 会以根用户身份执行。(CVE-2023-26604)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：libgudev1 / libgudev1-devel / systemd / systemd-devel / 等（CENTOS7：CLSA-2023：1698690423）

high Nessus 插件 ID 361395

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：libgudev1 / libgudev1-devel / systemd / systemd-devel / 等 （CENTOS7：CLSA-2023：1698690423）

high Nessus 插件 ID 361395

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：libgudev1 / libgudev1-devel / systemd / systemd-devel / 等（CENTOS7：CLSA-2023：1698690423）