Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tarfile モジュールの tar フィルターとデータ抽出フィルターは、名前が宛先を離れて宛先に戻るメンバーに対して宛先外にディレクトリを作成しました (例:/evil/../dest/sub/file 格納チェックで解決済みパスが使用されましたが、中間ディレクトリは与えられた名前から作成されました。空のディレクトリのみが宛先の外部に作成されます。メンバーのコンテンツは、依然としてその中で抽出されます。宛先に戻るには、安全なランダムなディレクトリへの抽出が影響を受けないように、宛先ディレクトリ自体の最後のコンポーネントがメンバー名に含まれている必要があります。この影響を受けるのはPOSIXプラットフォームのみです。Windowsでは、..コンポーネントはパスがファイルシステムに到達する前に折りたたまれるため、コピー先の外側のディレクトリは作成されません。(CVE-2026-19672)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19672

medium Nessus プラグイン ID 338288

バージョン 1.10