Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者がコントロールするターゲットとのシンボリックリンクを抽出します。_make_special_file() は、絶対パスまたは .. セグメントに対して検証せずに、tar ヘッダーのリンク名を symlink() に渡します。通常のファイル抽出を保護する secure-extract モードのチェックは、シンボリックリンクターゲットをカバーしません。抽出された名前によるその後のオープンによって、攻撃者が選択したパスが読み書きされます。(CVE-2026-42496)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42496

critical Nessus プラグイン ID 316868

バージョン 1.9