Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tarfile 模块的 tar 和数据提取筛选器会在目的地外部为名称离开目的地并返回目的地的成员创建目录，例如 ../恶/../dest/sub/file。遏制检查使用解析的路径，但中间目录是根据提供的名称创建的。只会在目标外部创建空目录。成员内容仍在其内部提取。为了返回目的地，成员的名称必须包含目的地目录自己的最终组件，所以提取到安全的随机化目录不会受到影响。这只影响 POSIX 平台。在 Windows 中， ..组件在路径到达文件系统之前已折叠，因此永远不会创建目的地以外的目录。（CVE-2026-19672）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-19672

medium Nessus 插件 ID 338288

版本 1.5