リモートのSUSE Linux SLES12 ホストには、SUSE- SU-2026:2615-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    tar をバージョン 1.34 にアップグレードしてください(jsc#PED-16073)。

    修正されたセキュリティ問題:

    - CVE-2025-45582:細工された TAR アーカイブでのディレクトリトラバーサルによるファイルの上書き(bsc#1246399)。

    その他の更新およびバグ修正:

    * 1.28からの変更:
      - 新しい --one-top-level オプション:アーカイブベース名にちなんで名前が付けられたサブディレクトリに、すべてのファイルを抽出します
      - 新しい --sort オプション:アーカイブ作成時に、名前または inode でディレクトリエントリをソート
      - 新しい除外オプション: --exclude-ignore、 --exclude-ignore-recursive、および --exclude-vcs-ignores
      - 新しいチェックポイントアクション:合計;拡張チェックポイント書式指定子
      - 公式の tar(1) および rmt(8) の man ページが Upstream で提供されるようになりました
      - tty デバイスに対するアーカイブの読み取りまたは書き込みを拒否します
    * 1.29からの変更:
      - 新しい --verbatim-files-from オプション:先頭のダッシュに関係なく、ファイルリストの各行をリテラルファイル名として扱います
    * 1.30からの変更:
      - 「..」コンポーネントを含むメンバー名は、抽出時にスキップされるようになりました(セキュリティ強化)
      - 位置を区別するオプションの誤った使用が報告されるようになりました
      - --numeric-owner はプライベート(pax)ヘッダーにも適用されるようになりました
      - いくつかのエッジケースでの --delay-directory-restore を修正
      - と組み合わせるときに読み取れないファイルの警告を抑制する新しい --warnings=failed-read オプション --ignore-failed-read
    * 1.32からの変更:
      - POSIX 拡張フォーマットヘッダーに、デフォルトで PID が含まれなくなりました
      - --exclude-vcs-ignore モードのワイルドカードはスラッシュと一致しなくなりました
      - --no-overwrite-dir オプションを修正しました
      - 増分バックアップのチェーンされた名前変更の処理を修正しました
      - リンクカウントは、-T で指定されたファイル名で動作します
    * 1.33からの変更:
      - パイプ上の抽出を修正します
      - read_header でのメモリ漏洩を修正します
      - の場合の抽出を修正します。と ..読み取れません
      - 抽出時に重複するシンボリックリンクを丁寧に処理
      - ユーザー権限への切り替え時に補助グループの再初期化

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新:tar(SUSE-SU-2026:2615-1)

medium Nessus プラグイン ID 323046

バージョン 1.2