Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.35 までの GNU Tar では、細工された TAR アーカイブのディレクトリトラバーサルによる特定の 2 段階プロセスでのファイルの上書きが可能です。まず、被害者は重要なディレクトリへの ../ シンボリックリンクを含むアーカイブを抽出する必要があります。次に、シンボリックリンク名で始まり、その重要なファイルの名前で終わる相対パス名で指定された重要なファイルを含むアーカイブを抽出しなければなりません。ここでは、抽出はシンボリックリンクに従い、重要なファイルを上書きします。これにより、「..」を含むメンバー名という保護メカニズムがバイパスされます。これは ../ アプローチを通じて重要なファイルを指定しようとする単一の TAR アーカイブで発生します。たとえば、最初のアーカイブには x -> ../../../../../home/victim/.ssh が、2 番目のアーカイブには x/authorized_keys が含まれるとします。これは、ユーザー指定の TAR アーカイブをいくつでも自動的に抽出し、トラバーサルのブロックに依存していたサーバーアプリケーションに影響を与える可能性があります。これは、tar xf が 2 回以上実行されるソフトウェアインストールプロセスにも影響を与える可能性があります (例えば、パッケージをインストールする際に、公式パッケージの代わりに信頼できない tarball として設定されている 2 つの依存関係を自動的にインストールできます)。注公式の GNU Tar マニュアルには、Thumb のセキュリティルールの各 tar xf に対する、そうでなければ空のディレクトリがあります。しかし、サードパーティのアドバイスでは、ユーザーは tar xf を同じディレクトリで複数回実行するように推奨されます。CVE-2025-45582

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-45582

medium Nessus プラグイン ID 247155

バージョン 1.14