远程主机上安装的 libarchive 版本低于 3.1.2-14。因此，该程序受到 ALAS2-2025-2912 公告中提及的一个漏洞影响。

    在 libarchive 库中发现一个漏洞，尤其是在 archive_read_format_rar_seek_data() 函数中。此缺陷涉及可最终导致双重释放情况的整数溢出。利用双重释放漏洞可导致内存损坏，使攻击者能够执行任意代码或造成拒绝服务情况。(CVE-2025-5914)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : libarchive (ALAS-2025-2912)

critical Nessus 插件 ID 241767

版本 1.5