Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.35 までの GNU Tar により、特定の 2 段階プロセスがある細工された TAR アーカイブのディレクトリトラバーサルによるファイルの上書きが可能です。まず、被害者は重要なディレクトリへの ../ シンボリックリンクを含むアーカイブを抽出する必要があります。次に、被害者は、シンボリックリンク名で始まり、その重要なファイルの名前で終わる相対パス名で指定された重要なファイルを含むアーカイブを抽出しなければなりません。ここでは、抽出はシンボリックリンクに従い、重要なファイルを上書きします。これは、../ アプローチを通じて重要なファイルを指定しようとする単一の TAR アーカイブで発生する、「..」を含むメンバー名という保護メカニズムをバイパスします。たとえば、最初のアーカイブには x -> ../../../../../home/victim/.ssh が、2 番目のアーカイブには x/authorized_keys が含まれる可能性があります。これは、ユーザー指定の TAR アーカイブをいくつでも自動的に抽出し、トラバーサルのブロックに依存していたサーバーアプリケーションに影響を与える可能性があります。これは、tar xf が 2 回以上実行されるソフトウェアインストールプロセスにも影響を与える可能性があります (例えば、パッケージをインストールする際に、公式パッケージの代わりに信頼できない tarball として設定されている 2 つの依存関係を自動的にインストールできます)。CVE-2025-45582

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-45582

medium Nessus プラグイン ID 247155

変更ログが見つかりません