Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - node-tar は Node.js 用のフル機能の Tar です。バージョン 7.5.7 およびそれ以前でデフォルトオプションを使用する場合、攻撃者が制御するアーカイブが、抽出ルートの外部のファイルを指す抽出ディレクトリ内部にハードリンクを作成する可能性があります。これにより、抽出ユーザーとして任意のファイルの読み書きが可能になります。プリミティブがパス保護をバイパスし、アーカイブ抽出を直接ファイルシステムアクセスプリミティブに変えるため、重要度は高です。この問題はバージョン 7.5.8で修正されています。(CVE-2026-26960)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26960

high Nessus プラグイン ID 299677

バージョン 1.21