Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 中发现一个缺陷。zisofs 解压缩逻辑中存在一个未定义行为漏洞造成此漏洞的原因是未正确验证从 ISO9660 Rock Ridge 扩展读取的字段 (`pz_log2_bs`)。远程攻击者可通过提供特制的 ISO 文件利用此问题。这可导致内存分配不正确和可能的应用程序崩溃从而导致拒绝服务 (DoS) 情况。
    (CVE-2026-4426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-4426

medium Nessus 插件 ID 303063

版本 1.13