Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - astral-tokio-tar は async Rust 用の tar アーカイブ読み取り/書き込みライブラリです。 0.5.6 より前のバージョンの astral-tokio-tar には、境界解析の脆弱性が含まれています。これにより、攻撃者が一貫性のない PAX/ustar ヘッダー処理を悪用することで、追加アーカイブエントリをスマグリングする可能性があります。サイズオーバーライドを含む PAX 拡張ヘッダーのあるアーカイブを処理する場合、パーサーは PAX 指定サイズではなく、ustar ヘッダーサイズ多くの場合はゼロに基づいて、ストリーム位置を間違って進めます。これにより、ファイルコンテンツを正当な tar ヘッダーとして解釈します。この問題には、バージョン 0.5.6 でパッチが適用されています。回避策はありません。
    (CVE-2025-62518)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-62518

high Nessus プラグイン ID 271650

バージョン 1.2