AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1783078783アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Perl 用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者がコントロールするターゲットとのシンボリックリンクを抽出します。_make_special_file() は、絶対パスまたは .. セグメントに対して検証せずに、tar ヘッダーのリンク名を symlink() に渡します。通常のファイル抽出を保護する secure-extract モードのチェックは、シンボリックリンクターゲットをカバーしません。抽出された名前によるその後のオープンによって、攻撃者が選択したパスが読み書きされます。(CVE-2026-42496)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:perl-Archive-Tar(ALMALINUX9.6:CLSA-2026:1783078783)

critical Nessus プラグイン ID 352209

バージョン 1.1