CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2026：1777544831公告中提及的多个漏洞的影响。

  - 提取存档时会发生不当链接解析，导致更改链接目标的访问控制列表 (ACL)。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷更改系统中文件的 ACL 并获得更多权限。(CVE-2021-23177)

  - 提取存档时可能发生不正确的链接解析缺陷，从而导致存档外文件的模式、时间、访问控制列表和标记发生更改。攻击者可能向受害用户提供恶意存档，受害者会在尝试提取存档时触发此缺陷。本地攻击者可能利用此缺陷在系统中获得更多权限。(CVE-2021-31566)

  - 在 3.6.2 版之前的 libarchive 中，软件在调用 calloc 函数后不会检查错误，如果函数失败，可返回空指针，从而导致空指针取消引用。
    注意：发现者引用了此 CWE-476 评论，但第三方对代码执行的影响存在争议：在极少数情况下，当 NULL 等同于 0x0 内存地址且特权代码可以访问它时，可以写入或读取内存，这可能导致代码执行。(CVE-2022-36227)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：bsdcpio / bsdtar / libarchive / libarchive-devel 多个漏洞（CENTOS7：CLSA-2026：1777544831）

critical Nessus 插件 ID 351668

未找到依存关系

检测

CentOS Linux 7 [TuxCare] 安全更新：bsdcpio / bsdtar / libarchive / libarchive-devel 多个漏洞 （CENTOS7：CLSA-2026：1777544831）

critical Nessus 插件 ID 351668

未找到依存关系

CentOS Linux 7 [TuxCare] 安全更新：bsdcpio / bsdtar / libarchive / libarchive-devel 多个漏洞（CENTOS7：CLSA-2026：1777544831）