CentOS Linux 8 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS- STREAM8：CLSA-2026：1793202067公告中提及的漏洞的影响。

  - 已在 Pacemaker 中发现一个缺陷。未经认证的远程攻击者可在远程消息解压缩过程中利用整数溢出漏洞。通过在认证之前发送特别构建的压缩远程消息，攻击者可造成内存损坏，从而导致 CIB 远程监听器中发生拒绝服务 （DoS）。这可导致受影响的服务崩溃。
    (CVE-2026-10649)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 8 [TuxCare] 安全更新：pacemaker / pacemaker-cli / pacemaker-cluster-libs / pacemaker-cts / etc （CENTOS-STREAM8：CLSA-2026：1793202067）

high Nessus 插件 ID 373055

版本 1.1