CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2024：1725650489公告中提及的漏洞的影响。

  - ORC 低于 0.4.39的 orcparse.c 中存在基于堆栈的缓冲区溢出漏洞。如果开发人员受到诱骗使用受影响的 ORC 编译器处理特别构建的文件，则可在开发人员的构建环境中执行任意代码。这可能导致破坏开发人员计算机或 CI 构建环境。（CVE-2024-40897）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：orc / orc-compiler / orc-devel / orc-doc （CENTOS7：CLSA-2024：1725650489）

medium Nessus 插件 ID 361762

版本 1.1