AlmaLinux 9.6 主机上安装的程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1788535576公告中提及的漏洞的影响。

  - tar-rs 是适用于 Rust 的 tar 存档读取/写入库。在及更低版本 0.4.44 中，当解包 tar 存档时，tar crate 的 unpack_dir 函数使用 fs：：metadata（） 来检查已存在的路径是否为目录。由于 fs：：metadata（） 跟随符号链接，构建的包含符号链接条目后跟相同名称的目录条目的 tarball 会导致 crate 将符号链接目标视为有效的现有目录，然后向其应用 chmod。这允许攻击者修改提取根以外的任意目录的权限。此问题已在 0.4.45 版本中修复。(CVE-2026-33056)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.6 [TuxCare] 安全更新：cargo / clippy / rust / rust-analyzer / rust-debugger-common / 等（ALMALINUX9.6：CLSA-2026：1788535576）

medium Nessus 插件 ID 360757

未找到依赖项

检测

AlmaLinux 9.6 [TuxCare] 安全更新：cargo / clippy / rust / rust-analyzer / rust-debugger-common / 等 （ALMALINUX9.6：CLSA-2026：1788535576）

medium Nessus 插件 ID 360757

未找到依赖项

AlmaLinux 9.6 [TuxCare] 安全更新：cargo / clippy / rust / rust-analyzer / rust-debugger-common / 等（ALMALINUX9.6：CLSA-2026：1788535576）