Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - node-tar 是 Tar 的 Tar，代表 Node.js。当 preservePaths 为假（默认安全行为）时，node-tar 库（<= 7.5.2）无法净化 Link（硬链路）和 SymbolicLink 条目的链路。这使得恶意压缩包能够绕过提取根限制，导致通过硬链接进行任意文件覆盖和通过绝对符号链接目标进行符号链接中毒。此漏洞已在 7.5.3 中修复。
    (CVE-2026-23745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23745

high Nessus 插件 ID 291301

版本 1.10