Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WinRAR 和 UnRAR 的 RAR5 recovery-volume （.rev） 解析器中存在越界堆写入（recvol5.cpp 中的 RecVolumes5：：ReadHeader）。仅当处理集合中的第一个 .rev 文件时，才会调整 RecItems 矢量的大小;后续的 .rev 文件提供独立的 RecNum 值，对该文件自有的 TotalCount 字段进行验证，但从不对 RecItems 的实际大小进行验证。因此，一组构建的两个或更多 .rev 文件可以以攻击者控制的偏移高达 65534 * sizeof（RecVolItem） 字节将攻击者控制的 32 位值（标头的 RevCRC 字段）写入 RecItems[RecNum]，从而损坏相邻的堆对象。触发要求受害者对攻击者提供的 .rev 集运行恢复/测试操作（例如，当提取包含缺失 .rar 部分的卷集时，例如“unrar t x.part1.rev”、“WinRAR ”Repair archive“或自动恢复）。这是 的 RAR5 路径同级 CVE-2023-40477 （仅在 WinRAR 6.23的 RAR3 路径中已修复）。已在 WinRAR / RAR 7.23中修复。
    (CVE-2026-14191)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-14191

high Nessus 插件 ID 324678

版本 1.2