CentOS Linux 8.5 ホストには、TuxCare CENTOS8.5:CLSA-2025:1762535960アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35 より前の GNU tar では、PAX アーカイブで拡張属性が不適切に処理されているため、xheader.c でアプリケーションがクラッシュする可能性があります。(CVE-2023-39804)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 8.5 [TuxCare] セキュリティ更新プログラム:tar(CENTOS8.5:CLSA-2025:1762535960)

medium Nessus プラグイン ID 353133

変更ログが見つかりません