Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Archive：：Tar 之前 3.08 的 Perl 版本会提取到提取目录外攻击者控制路径的硬链接。 _make_special_file（） 将 tar 标头的链接名传递到 link（），而不根据绝对路径或 .. 段进行验证，从而创建共享受害者文件的 inode 的硬链接。后续通过提取的名称进行写入会修改受害者文件，而 _extract_file（） 中的后解压缩 chmod、chown 和 utime 区块（仅针对通过 -l 的符号链接进行保护）仅在提取过程中将 tar 标头的模式、所有者和时间戳应用到共享 inode。（CVE-2026-42497）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42497

high Nessus 插件 ID 317042

版本 1.7