Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1787335320 2公告中提及的漏洞的影响。

  - GNU tar 的增量 dumpdir“X”重命名处理中的 TOCTOU（检查时间使用时间）漏洞允许对正在备份的目录具有写入访问权限的本地攻击者影响还原进程，前提是该攻击者能够访问正在执行还原的系统。在还原期间，可在预期提取目录外部创建、重命名或覆盖文件或目录。这可导致未经授权的文件修改，或者在某些情况下导致特权提升。利用漏洞不需要攻击者修改或构建存档，标准备份和还原工作流程（包括不使用 -P 选项提取到新创建的目录中）无法缓解此问题。(CVE-2026-18477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：tar （ALMALINUX9.6：CLSA-2026：1787335320）

medium Nessus 插件 ID 353130

未找到依赖项