Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tar-rs は Rust 用の tar アーカイブ読み取り/書き込みライブラリです。バージョン 0.4.44 以降には、ベースヘッダーサイズがゼロでない場合に PAX サイズヘッダーをスキップする条件付きロジックがあります。 CVE-2025-62518の一部として、astral-tokio-tar プロジェクトは、ベースヘッダーと異なる場合に、PAX サイズのヘッダーを適切に扱うように変更されました。これは、astral-tokio-tar の問題のほぼ逆です。tar パーサーがファイルサイズを配慮する方法に不一致がある場合、それを利用して、異なるアーカイブが作成されると、異なるアーカイブが展開される可能性があります。この場合、tar-rsRust tarクレートは、ヘッダーサイズのチェックで異常になります - 他の tar パーサーeg Go アーカイブ/tar を含むは、無条件に PAX サイズのオーバーライドを使用します。これは、tar クレートを使用してアーカイブを解析し、他のパーサーと一貫したビューが得られることを期待する に影響を与える可能性があります。この問題はバージョン 0.4.45で修正されています。(CVE-2026-33055)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33055

medium Nessus プラグイン ID 303274

バージョン 1.1