AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム: tar (ALMALINUX9.2:CLSA-2026:1769598463)

medium Nessus プラグイン ID 351627

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1769598463アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- 1.35 までの GNU Tar では、細工された TAR アーカイブのディレクトリトラバーサルによる特定の 2 段階プロセスでのファイルの上書きが可能です。まず、被害者は重要なディレクトリへの ../ シンボリックリンクを含むアーカイブを抽出する必要があります。次に、シンボリックリンク名で始まり、その重要なファイルの名前で終わる相対パス名で指定された重要なファイルを含むアーカイブを抽出しなければなりません。ここでは、抽出はシンボリックリンクに従い、重要なファイルを上書きします。これにより、「..」を含むメンバー名という保護メカニズムがバイパスされます。これは ../ アプローチを通じて重要なファイルを指定しようとする単一の TAR アーカイブで発生します。たとえば、最初のアーカイブには x -> ../../../../../home/victim/.ssh が、2 番目のアーカイブには x/authorized_keys が含まれるとします。これは、ユーザー指定の TAR アーカイブをいくつでも自動的に抽出し、トラバーサルのブロックに依存していたサーバーアプリケーションに影響を与える可能性があります。これは、tar xf が複数回実行されるソフトウェアインストールプロセスにも影響を与える可能性があります(たとえば、パッケージをインストールするときに、公式パッケージではなく信頼できない tarball として設定された 2 つの依存関係を自動的にインストールする可能性があります)。注:公式の GNU Tar マニュアルには、そのセキュリティ経験則で、tar xf ごとに空のディレクトリがあります。しかし、サードパーティのアドバイスにより、ユーザーは同じディレクトリで tar xf を 2 回以上実行するようになります。(CVE-2025-45582)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。