AlmaLinux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1783078783公告中提及的漏洞的影响。

  - 对于 Perl，Archive：：Tar 之前 3.08 的版本会提取提取目录之外具有攻击者控制目标的符号链接。_make_special_file（） 将 tar 标头的链接名传递到 symlink（），而不针对绝对路径或 .. 段进行验证。用于保护常规文件提取的安全提取模式检查未涵盖符号链接目标。随后通过提取的名称打开会读取或写入攻击者所选路径。（CVE-2026-42496）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：perl-Archive-Tar （ALMALINUX9.6：CLSA-2026：1783078783）

critical Nessus 插件 ID 352209

未找到依存关系