Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GnuPG 之前 2.5.19 的 gpgtar 可允许通过存档中的构建数据覆盖文件。将带有 （aka -C） 的 --directory 不受信任存档提取至包含预先存在的符号链接的现有目录时，gpgtar 可跟随该符号链接，并在所选提取目录外部创建或覆盖文件。
    写入受到提取用户的文件系统权限的限制。解压缩到新的空目录中的存档没有此风险。（CVE-2026-105712）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-105712

low Nessus 插件 ID 363037

版本 1.1