Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tar-rs 是 Rust 的 tar 存档读取/写入库。 0.4.44 及更低版本中包含条件逻辑其会在基本标头大小非零的情况下跳过 PAX 大小标头。作为 CVE-2025-62518的一部分对 astral-tokio-tar 项目进行了更改在与基本标头不同的情况下可以正确遵从 PAX 大小标头。这几乎与 astral-tokio-tar 问题相反。tar 解析器遵从文件大小的方式中的任何差异均可被用来创建由不同存档程序解包时以不同方式显示的存档。在此情况下tar-rs (Rust tar) 板条箱是检查标头大小时的异常值 - 其他 tar 解析器包括例如 Go archive/tar无条件使用 PAX 大小替代。这会影响使用 tar 板条箱来解析存档并预期与其他解析器拥有一致视图的任何内容。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33055

medium Nessus 插件 ID 303274

版本 1.1