Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - astral-tokio-tar 是用于异步 Rust 的 tar 存档读取/写入库。低于 0.5.6 的 astral-tokio-tar 版本包含边界解析漏洞允许攻击者通过利用不一致的 PAX/ustar 标头处理走私额外的存档条目。当处理 PAX 扩展的标头包含大小替代的存档时解析器会根据 ustar 标头大小通常为零而不是 PAX 指定的大小错误地推进流位置从而导致其将文件内容解释为合法 tar 标头。已在版本 0.5.6 中修补此问题。不存在变通方案。
    (CVE-2025-62518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-62518

high Nessus 插件 ID 271650

版本 1.6