因此，该程序受到 ALAS2023-2025-1022 公告中提及的一个漏洞影响。

    在 libarchive 库中发现一个漏洞，尤其是在 archive_read_format_rar_seek_data() 函数中。此缺陷涉及可最终导致双重释放情况的整数溢出。利用双重释放漏洞可导致内存损坏，使攻击者能够执行任意代码或造成拒绝服务情况。(CVE-2025-5914)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bsdcat、bsdcpio、bsdtar (ALAS2023-2025-1022)

critical Nessus 插件 ID 240326

版本 1.1