Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - oras-go 是用于管理 OCI 构件的 Go 库。在 content/file 之前 2.6.2。以 io.deis.oras.content.unpack=true 标记的 OCI 层的存储提取可在存储工作目录外写入。通过 extractTarDirectory 和 ensureLinkPath 的 pushDir 路径会从词汇上验证符号链接目标，resolveRelToBase 会跳过根级条目的父符号链接遍历，并且 writeFile 会在打开常规文件时跟随终端符号链接。因此，恶意存档可创建符号链接链，其词汇目标仍留在提取根内，但解析的目标是攻击者所选的绝对路径，然后使用同名的常规文件条目覆盖该目标，即使 AllowPathTraversalOnWrite 为 false。拉取攻击者控制的构件可创建或覆盖进程可写入的任何文件，可能导致执行代码。此问题已在 2.6.2 版本中修复。
    (CVE-2026-85731)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-85731

high Nessus 插件 ID 348309

版本 1.1