Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNU tar に欠陥が見つかりました。--one-top-levelオプションでアーカイブを抽出するとき、ハードリンクターゲットは指定された最上位ディレクトリに限定されず、抽出作業ディレクトリに関連して解決される可能性があります。細工されたアーカイブによって、意図された境界を越えるハードリンクが作成され、作業ディレクトリの下の既存のシンボリックリンクと組み合わせられると、1 回の抽出中にその境界の外側に書き込みが可能になる可能性があります。(CVE-2026-18508)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-18508

medium Nessus プラグイン ID 331743

バージョン 1.2