如 TuxCare CENTOS6：CLSA-2026：1792807491公告所述，CentOS Linux 6 主机上存在安装的程序包，该漏洞会受到多个漏洞的影响。

  - 在 ncurses v6.2-1 及之前的所有版本中发现一个问题。captoinfo.c 的 _nc_captoinfo 存在基于堆的缓冲区溢出漏洞。(CVE-2021-39537)

  - 6.4 20230408 之前的 ncurses，当由 setuid 应用程序使用时，允许本地用户通过在 $HOME/.terminfo 中找到或通过 TERMINFO 或 TERM 环境变量获取的 terminfo 数据库文件中的畸形数据触发与安全相关的内存损坏。(CVE-2023-29491)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：ncurses / ncurses-base / ncurses-devel / ncurses-libs / 等多个漏洞（CENTOS6：CLSA-2026：1792807491）

high Nessus 插件 ID 372103

版本 1.1

检测

CentOS Linux 6 [TuxCare] 安全更新：ncurses / ncurses-base / ncurses-devel / ncurses-libs / 等多个漏洞 （CENTOS6：CLSA-2026：1792807491）

high Nessus 插件 ID 372103

版本 1.1

CentOS Linux 6 [TuxCare] 安全更新：ncurses / ncurses-base / ncurses-devel / ncurses-libs / 等多个漏洞（CENTOS6：CLSA-2026：1792807491）