SUSE SLES12 セキュリティ更新:tar(SUSE-SU-2026:2615-1)
medium Nessus プラグイン ID 323046
Language:
概要
リモートの SUSE ホストにセキュリティ更新がありません。説明
リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:2615-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。tar をバージョン 1.34 にアップグレードしてください(jsc#PED-16073)。
修正されたセキュリティ問題:
- CVE-2025-45582:細工された TAR アーカイブでのディレクトリトラバーサルによるファイルの上書き(bsc#1246399)。
その他の更新およびバグ修正:
* 1.28からの変更:
- 新しい --one-top-level オプション:アーカイブベース名にちなんで名前が付けられたサブディレクトリに、すべてのファイルを抽出します
- 新しい --sort オプション:アーカイブ作成時に、名前または inode でディレクトリエントリをソート
- 新しい除外オプション: --exclude-ignore、 --exclude-ignore-recursive、および --exclude-vcs-ignores
- 新しいチェックポイントアクション:合計;拡張チェックポイント書式指定子
- 公式の tar(1) および rmt(8) の man ページが Upstream で提供されるようになりました
- tty デバイスに対するアーカイブの読み取りまたは書き込みを拒否します
* 1.29からの変更:
- 新しい --verbatim-files-from オプション:先頭のダッシュに関係なく、ファイルリストの各行をリテラルファイル名として扱います
* 1.30からの変更:
- 「..」コンポーネントを含むメンバー名は、抽出時にスキップされるようになりました(セキュリティ強化)
- 位置を区別するオプションの誤った使用が報告されるようになりました
- --numeric-owner はプライベート(pax)ヘッダーにも適用されるようになりました
- いくつかのエッジケースでの --delay-directory-restore を修正
- と組み合わせるときに読み取れないファイルの警告を抑制する新しい --warnings=failed-read オプション --ignore-failed-read
* 1.32からの変更:
- POSIX 拡張フォーマットヘッダーに、デフォルトで PID が含まれなくなりました
- --exclude-vcs-ignore モードのワイルドカードはスラッシュと一致しなくなりました
- --no-overwrite-dir オプションを修正しました
- 増分バックアップのチェーンされた名前変更の処理を修正しました
- リンクカウントは、-T で指定されたファイル名で動作します
* 1.33からの変更:
- パイプ上の抽出を修正します
- read_header でのメモリ漏洩を修正します
- の場合の抽出を修正します。と ..読み取れません
- 抽出時に重複するシンボリックリンクを丁寧に処理
- ユーザー権限への切り替え時に補助グループの再初期化
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける tar や tar-lang パッケージを更新してください。参考資料
https://bugzilla.suse.com/1246399
https://lists.suse.com/pipermail/sle-updates/2026-June/047606.html
プラグインの詳細
深刻度: Medium
ID: 323046
ファイル名: suse_SU-2026-2615-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/6/26
更新日: 2026/8/25
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.3
パーセンタイル: 9.42
CVSS v2
リスクファクター: Low
基本値: 2.6
現状値: 2
ベクトル: CVSS2#AV:L/AC:H/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2025-45582
CVSS v3
リスクファクター: Medium
基本値: 4.1
現状値: 3.7
ベクトル: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:L
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:12, p-cpe:/a:novell:suse_linux:tar-lang, p-cpe:/a:novell:suse_linux:tar
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/6/24
脆弱性公開日: 2025/7/11
参照情報
CVE: CVE-2025-45582
SuSE: SUSE-SU-2026:2615-1