Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 --sparse 时，1.30 及之前的 GNU Tar 未在读取访问期间正确处理文件收缩，这让本地用户可以通过修改原本应由不同用户的进程（例如以 root 权限运行的系统备份）存档的文件，造成拒绝服务（sparse.c 中的 sparse_dump_region 发生无限读取循环）。(CVE-2018-20482)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2018-20482

medium Nessus 插件 ID 222350

版本 1.4