多格式存档与压缩库 libarchive 中发现多个安全问题：处理格式错误的 RAR 存档可能会造成拒绝服务或执行任意代码，以及格式错误的 WARC、LHarc、ISO、Xar 或 CAB 存档可能会造成拒绝服务。

针对 [CVE-2018-1000877 CVE-2018-1000878 CVE-2018-1000879 CVE-2018-1000880] 的安全修复 ---- 已从上游应用多个缺陷。请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 F5 Networks BIG-IP 版本低于 16.1.6 / 17.1.2.2 / 17.5.0 版。因此，该程序受到 K000148256 公告中提及的一个漏洞影响。

    libarchive 版本 commit 9693801580c0cf7c70e862d305270a16b52826a7 以上（CWE-20：WARC 解析器中不当输入验证漏洞） - libarchive/archive_read_support_format_warc.c, _warc_read() 会导致 DoS - 准无限运行时和磁盘使用tiny_file。若要恶意利用此攻击，必须由受害者打开特别构建 WARC 文件。(CVE-2018-1000880)

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

针对 libarchive 的这项更新修复下列问题：修复的安全问题：CVE-2018-1000877：修复了 RAR 解码器中的一个双重释放漏洞 (bsc#1120653) CVE-2018-1000878：修复了 RAR 解码器中的一个释放后重用漏洞 (bsc#1120654) CVE-2018-1000879：修复了 ACL 解析器中的一个空指针取消引用漏洞 (bsc#1120656) CVE-2018-1000880：修复了 WARC 解析器中的一个不当输入验证漏洞 (bsc#1120659) CVE-2019-1000019：修复了 7zip 解压缩中的一个越界读取漏洞 (bsc#1124341) CVE-2019-1000020：已在 ISO9660 解析器中修复一个无限循环漏洞 (bsc#1124342) 请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libarchive 版本 commit 9693801580c0cf7c70e862d305270a16b52826a7 及后续版本 v3.2.0 及后续版本包含 CWE-20在 WARC 解析器中存在不当输入验证漏洞 - libarchive/archive_read_support_format_warc.c, _warc_read() 可导致 DoS - 准无限运行时间和磁盘使用从tiny 文件读取 。受害者必须打开特别构建的 WARC 文件才能利用此攻击。 (CVE-2018-1000880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题造成拒绝服务。CVE-2018-1000880 仅影响 Ubuntu 18.04 LTS 和 Ubuntu 18.10。(CVE-2018-1000877, CVE-2018-1000878, CVE-2018-1000880)

发现 libarchive 未正确处理某些存档文件。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2017-14502)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119893	Debian DSA-4360-1：libarchive - 安全更新	Nessus	Debian Local Security Checks	2018/12/28	2024/7/12	high
123766	Fedora 28：libarchive (2019-c595a93536)	Nessus	Fedora Local Security Checks	2019/4/5	2024/6/5	high
209709	F5 Networks BIG-IP：libarchive 漏洞 (K000148256)	Nessus	F5 Networks Local Security Checks	2024/10/25	2025/4/24	medium
123636	SUSE SLED15 / SLES15 安全更新：libarchive (SUSE-SU-2019:0831-1)	Nessus	SuSE Local Security Checks	2019/4/2	2024/6/6	high
260315	Linux Distros 未修补的漏洞：CVE-2018-1000880	Nessus	Misc.	2025/9/2	2025/9/4	medium
121211	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：libarchive 漏洞 (USN-3859-1)	Nessus	Ubuntu Local Security Checks	2019/1/16	2025/9/3	high

检测

插件搜索

high

high

medium

high

medium

high