リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8367-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    細工された tar ファイルを抽出する際、tar-fs がパスを適切に制限していないことが判明しました。攻撃者がこの問題を利用して、意図された抽出ディレクトリの外側にファイルへの書き込みまたは上書きを行う可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-12905)

    tar-fs が特定の細工された tar アーカイブの抽出パスを適切に検証しないことが判明しました。
    攻撃者がこの問題を利用して、意図された抽出ディレクトリの外にファイルを書き込む可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2025-48387)

    細工された tar ファイルを抽出する際、tar-fs にシンボリックリンク検証バイパスがあることが判明しました。攻撃者がこの問題を利用して、意図された抽出ディレクトリの外にファイルを書き込む可能性があります。
    (CVE-2025-59343)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 :tar-fs の脆弱性(USN-8367-1)

high Nessus プラグイン ID 318627

バージョン 1.3