如公告 TuxCare CENTOS7：CLSA-2026：1793184437 所述，CentOS Linux 7 主机上存在安装的程序包，该漏洞会受到漏洞的影响。

  - 在 Cyrus SASL 中发现一个基于堆的缓冲区溢出缺陷。DIGEST-MD5 插件中的 add_to_challenge（） 函数在应用 DIGEST-MD5 引用之前计算质询/响应字段所需的缓冲区大小，但在引用（转义特殊字符）使值变长时不会重新计算该大小。然后将大小不足的缓冲区传递到 strcat（），从而造成大小取决于攻击者控制输入的基于堆的越界写入。恶意或在路径上的 DIGEST-MD5（或 HTTP Digest）服务器可通过提供构建的质询字段（例如 realm 或 nonce）在连接客户端中触发此缺陷，最有可能导致客户端应用程序崩溃。（CVE-2026-107161）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：cyrus-sasl / cyrus-sasl-devel / cyrus-sasl-gs2 / cyrus-sasl-gssapi / 等（CENTOS7：CLSA-2026：1793184437）

high Nessus 插件 ID 374845

版本 1.1

检测

CentOS Linux 7 [TuxCare] 安全更新：cyrus-sasl / cyrus-sasl-devel / cyrus-sasl-gs2 / cyrus-sasl-gssapi / 等 （CENTOS7：CLSA-2026：1793184437）

high Nessus 插件 ID 374845

版本 1.1

CentOS Linux 7 [TuxCare] 安全更新：cyrus-sasl / cyrus-sasl-devel / cyrus-sasl-gs2 / cyrus-sasl-gssapi / 等（CENTOS7：CLSA-2026：1793184437）