Rocky Linux 9.6 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.6：CLSA-2026：1791450288公告中提及的漏洞的影响。

  - 在 tar 中发现一个缺陷。远程攻击者可通过构建恶意存档文件来利用此漏洞，从而导致具有完全由攻击者控制的内容的隐藏文件注入。这绕过了预提取检查机制，可能允许攻击者在不检测到的情况下将恶意文件引入系统。（CVE-2026-5704）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 9.6 [TuxCare] 安全更新：tar （ALMALINUX9.6：CLSA-2026：1791450288）

medium Nessus 插件 ID 364167

版本 1.1