リモートホストにインストールされているperl-Archive-Tarのバージョンは 1.92-3より前です。したがって、ALAS2-2026-3347 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl 用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者がコントロールするターゲットとのシンボリックリンクを抽出します。_make_special_file() は、絶対パスまたは .. セグメントに対して検証せずに、tar ヘッダーのリンク名を symlink() に渡します。通常のファイル抽出を保護する secure-extract モードのチェックは、シンボリックリンクターゲットをカバーしません。抽出された名前によるその後のオープンによって、攻撃者が選択したパスが読み書きされます。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    Perl抽出用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者が制御するパスへのハードリンクを抽出します。_make_special_file() は、tar ヘッダーのリンク名を絶対パスまたは .. セグメントに対して検証せずに link() に渡し、被害者のファイルの inode を共有するハードリンクを作成します。抽出された名前をその後書き込むと、被害者のファイルが変更され、抽出後の _extract_file() の chmod、chown、utime ブロック(-l によるシンボリックリンクに対してのみ保護)は、抽出のみで、tar ヘッダーのモード、所有者、およびタイムスタンプを共有 inode に適用します。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Perl 用の 3.10 より前の Archive::Tar バージョンにより、攻撃者が tar ヘッダーのエントリサイズフィールドを制御することでメモリを枯渇させる可能性があります。 _read_tar() は、 $handle->read($$data, $block) で各エントリのペイロードを読み取ります。ここで、 $block は、その値の上限なしで tar ヘッダーにあるエントリの 12 バイトサイズフィールドから派生します。
    マルチギガバイトサイズを宣言する細工されたヘッダーにより、Perl がそのサイズのスカラーを割り当てます。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2:perl-Archive-Tar、 --advisory ALAS2-2026-3347 (ALAS-2026-3347)

critical Nessus プラグイン ID 319771

バージョン 1.1