Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当在 Python 之前3.12运行时，Patool 之前4.0.5在 patoolib/programs/py_tarfile.py 的 safe_extract（） 函数中包含一个路径遍历漏洞，其中 is_within_directory（） 帮助程序使用 os.path.commonPrefix（） 进行字符级字符串比较而非路径级比较，从而允许构建的存档成员路径绕过包含检查。攻击者可提供含有特别构建的成员路径的恶意存档文件，以便写入任意文件。（CVE-2026-29509）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-29509

medium Nessus 插件 ID 323292

版本 1.5