远程主机上安装的 libarchive 版本低于 3.1.2-14。因此，它受到 ALAS2-2026-3257 公告中提及的一个漏洞影响。

    在 libarchive 中发现一个缺陷。在 32 位系统中，zisofs 块指针分配逻辑中存在一个整数溢出漏洞。远程攻击者可通过提供特别构建的 ISO9660 图像利用此漏洞，这可导致堆缓冲区溢出。这可能允许在受影响的系统上执行任意代码。 (CVE-2026-5121)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : libarchive, --advisory ALAS2-2026-3257 (ALAS-2026-3257)

critical Nessus 插件 ID 311202

版本 1.2