CentOS Linux 8.4 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS8.4：CLSA-2026：1791915688公告中提及的漏洞的影响。

  - zlib 1.2.11 through 1.3.2 包含堆缓冲区溢出：底层 write（） 失败后，gz_write（） 返回而不重置strm.next_in，从而使其指向调用方的缓冲区。随后的 gz* 写入调用随后从过时指针派生一个位置并写入超过堆分配;任何 write（） 失败都会到达它，包括阻断描述符上的 EPIPE，以及在写入失败之前的版本 1.3.1.2 中，必须执行 gzclearerr（） 调用。（CVE-2026-76844）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8.4 [TuxCare] 安全更新：zlib / zlib-devel / zlib-static （CENTOS8.4：CLSA-2026：1791915688）

high Nessus 插件 ID 365365

版本 1.1