Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libarchive で欠陥が見つかりました。この脆弱性により、リモートの攻撃者が、特別に細工された tar アーカイブを提供することで、ヒープオーバーフローを引き起こす可能性があります。この問題は、無効な形式の SUN.holesdata sparse-file 属性を含む PAX 拡張ヘッダーの解析中に発生します。悪用に成功すると、サービス拒否が発生し、システムが利用できなくなったり、任意のコードが実行され、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。(CVE-2026-15028)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-15028

low Nessus プラグイン ID 326291

バージョン 1.4