Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - async-tar 是适用于异步 Rust 的 tar 存档读取/写入库。在旧版本 0.6.1之前，async-tar 将缓冲的 PAX 大小扩展误应用于中间扩展标头（GNU 长名称 L、GNU 长链接 K 或 PAX x/g 标头）而不是下一个文件条目。POSIX 需要 PAX 扩展标头记录集来描述下一个文件条目，而不是中间的扩展标头。由于 poll_next_raw （src/archive.rs） 将缓冲的 PAX 记录线程到其接下来读取的任何原始标头的大小计算中，并且该标头可以是中间 L，因此当消耗 L 正文时，流光标会前进攻击者所选的量。然后，解析器相对于 POSIX 正确的 tar 解析器（例如 GNU tar）取消同步，在错误的区块边界读取后续字节。已在版本 0.6.1 中修补此问题。(CVE-2026-53600)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53600

medium Nessus 插件 ID 342694

版本 1.1