AlmaLinux 9.2 主机上安装有受到 TuxCare ALMALINUX9.2：CLSA-2026：1783078093公告中提及的漏洞影响的程序包。

  - 对于 Perl，Archive：：Tar 之前 3.08 的版本会提取提取目录之外具有攻击者控制目标的符号链接。_make_special_file（） 将 tar 标头的链接名传递到 symlink（），而不针对绝对路径或 .. 段进行验证。用于保护常规文件提取的安全提取模式检查未涵盖符号链接目标。随后通过提取的名称打开会读取或写入攻击者所选路径。（CVE-2026-42496）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：perl-Archive-Tar （ALMALINUX9.2：CLSA-2026：1783078093）

critical Nessus 插件 ID 361955

未找到依存关系