Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Tarfile.extract() 関数で、ハードリンクを抽出する際に、フィルターパラメーターが適切に渡されていません。
    影響を受けるシステムが信頼できない tar ファイルからコンテンツを抽出すると、ユーザーが filter='data' を extract() 関数に渡しても、予期しない uid/gid でファイルが書き込まれる可能性があります。(CVE-2026-4360)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-4360

low Nessus プラグイン ID 324686

バージョン 1.5