CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1791954698公告中提及的漏洞的影响。

  - 在 rsyslog 中发现一个缺陷。未经认证的远程攻击者可通过发送特别构建的 syslog 消息在 RainerScript“replace（）”函数中触发堆缓冲区溢出。此漏洞源于字符串替换期间的缓冲区大小计算不正确，从而导致内存损坏。成功利用可导致受影响系统的拒绝服务 （DoS）。（CVE-2026-78002）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：rsyslog / rsyslog-crypto / rsyslog-doc / rsyslog-elasticsearch / 等（CENTOS-STREAM8：CLSA-2026：1791954698）

high Nessus 插件 ID 368012

版本 1.1

检测

CentOS Linux 8 [TuxCare] 安全更新：rsyslog / rsyslog-crypto / rsyslog-doc / rsyslog-elasticsearch / 等 （CENTOS-STREAM8：CLSA-2026：1791954698）

high Nessus 插件 ID 368012

版本 1.1

CentOS Linux 8 [TuxCare] 安全更新：rsyslog / rsyslog-crypto / rsyslog-doc / rsyslog-elasticsearch / 等（CENTOS-STREAM8：CLSA-2026：1791954698）