Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791450288アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - tar に欠陥が見つかりました。リモートの攻撃者がこの脆弱性を悪用して、悪意のあるアーカイブを細工し、完全に攻撃者が制御するコンテンツで隠しファイルのインジェクションを引き起こす可能性があります。これにより、抽出前の検査メカニズムがバイパスされ、攻撃者が検出されることなく悪意のあるファイルをシステム上に持ち込む可能性があります。(CVE-2026-5704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 [TuxCare] セキュリティ更新プログラム:tar(ALMALINUX9.6:CLSA-2026:1791450288)

medium Nessus プラグイン ID 364167

バージョン 1.1