Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.5.19 より前の GnuPG の gpgtar が、アーカイブの細工されたデータを介してファイルの上書きを許可する可能性があります。信頼できないアーカイブを --directory (別名 -C)で、既存のシンボリックリンクを含む既存のディレクトリに抽出するとき、gpgtar がそのシンボリックリンクをたどり、選択された抽出ディレクトリの外にファイルを作成または上書きする可能性があります。
    書き込みは、抽出ユーザーのファイルシステム権限によって制限されます。新しい空のディレクトリに抽出されたアーカイブには、このリスクはありません。(CVE-2026-105712)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-105712

low Nessus プラグイン ID 363037

バージョン 1.4