Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - astral-tokio-tar 是用于异步 Rust 的 tar 存档读取/写入库。在 0.5.3 版与更低版本 astral-tokio-tar 中使用 Entry::unpack_in_raw API 时tar 存档可能会提取到其预期目标目录之外。此外可通过一对单独指向目标内部但组合起来指向目标外部的符号链接绕过 Entry::allow_external_symlinks 控件默认为 true。这些行为可以单独或组合使用从而绕过限制提取至给定目录的预期安全控制。这反过来允许利用恶意 tar 存档的攻击者执行任意文件写入并可能注入代码执行。已在版本 0.5.4 中修补此问题。除了升级之外无其他变通方案。 (CVE-2025-59825)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-59825

high Nessus 插件 ID 266051

版本 1.9