远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-007:01 公告中提及的漏洞的影响。

    * tar：Tar 路径遍历 (CVE-2025-45582)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0435 公告中提及的一个漏洞影响。

    GNU tar 程序可以在一个存档中保存多个文件并从存档中还原文件。

    安全修复：

    * tarTar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-11.0.1。因此如公告 NXSA-AHV-11.0.1 所述受到多个漏洞的影响。

  - 在以 OpenSSL 库使用 ChaCha20 加密时在 libssh 中发现一个缺陷。如果攻击者设法耗尽堆空间则不会检测此错误并且可能导致 libssh 使用部分初始化的加密上下文。出现这种情况的原因是 OpenSSL 错误代码返回了包含 SSH_OK 代码的别名从而导致 libssh 无法正确检测 OpenSSL 库返回的错误。此问题可能会导致不明行为包括数据机密性及完整性受损或崩溃。
    (CVE-2025-5987)

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  1. 使用“https://target` ”的“secure”关键词设置 Cookie。2.使用相同的 Cookie 集 curl 被重定向到“http://target` ”或与之对话“[]”相同主机名，但使用明文 HTTP。
    设置相同的 Cookie 名称 - 但仅使用斜线作为路径(`path=\/\,`)。由于此站点不安全**应*只是忽略 cookie。 4. 路径比较逻辑中的缺陷造成 curl 读取堆缓冲区边界之外该缺陷要么造成崩溃要么可能使比较得出错误的结论并让明文站点违背安全 Cookie 的内容与预期不同 并取决于紧接着用于保存路径的单字节分配的内存内容。默认且正确的行为为忽略第二组 Cookie，因为已在安全主机上将其设置为安全的，因此不应在不安全的主机上替代该 Cookie。 (CVE-2025-9086)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1552时Vim 的 tar.vim 插件中的路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1552 版中包含针对 漏洞的修补程序。 (CVE-2025-53905)

  - Vim 是一个开源命令行文本编辑器。低于版本 9.1.1551时Vim 的 zip.vim 插件中的路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响低危因为此漏洞利用需要用户直接交互。但是取决于编辑存档的进程的权限若成功利用此漏洞则可能导致覆盖敏感文件或将可执行代码放置在特权位置。受害者必须使用将泄露文件名和文件内容的 Vim 编辑此类文件仔细的用户可能会怀疑正在发生什么奇怪的事情。
    成功利用此漏洞可导致在底层操作系统中执行任意命令。 9.1.1551 版中包含针对 漏洞的修补程序。 (CVE-2025-53906)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0434 公告中提及的一个漏洞影响。

    GNU tar 程序可以在一个存档中保存多个文件并从存档中还原文件。

    安全修复：

    * tarTar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2026:0002 中提及的漏洞的影响。

    GNU tar 程序可以在一个存档中保存多个文件并从存档中还原文件。

    安全修复：

    * tarTar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到公告 ALSA-2026:0002 中提及的漏洞的影响。

    * tarTar 路径遍历 (CVE-2025-45582)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0067 公告中提及的一个漏洞影响。

    GNU tar 程序可以将多个文件保存在一个存档中，也可以从存档中还原文件。

    安全修复：

    * tar：Tar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:0067 中提及的漏洞的影响。

    * tarTar 路径遍历 (CVE-2025-45582)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-11.0.0.2。因此如公告 NXSA-AHV-11.0.0.2 所述受到多个漏洞的影响。

  - 在以 OpenSSL 库使用 ChaCha20 加密时在 libssh 中发现一个缺陷。如果攻击者设法耗尽堆空间则不会检测此错误并且可能导致 libssh 使用部分初始化的加密上下文。出现这种情况的原因是 OpenSSL 错误代码返回了包含 SSH_OK 代码的别名从而导致 libssh 无法正确检测 OpenSSL 库返回的错误。此问题可能会导致不明行为包括数据机密性及完整性受损或崩溃。
    (CVE-2025-5987)

  - 在 GNU Binutils 中发现一个漏洞 2.45。受影响的元素是组件链接器的库 bfd/elfcode.h 中的函数 elf_swap_shdr。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。要修复此问题，建议部署修补程序。代码维护者回复了 [f]已修复 2.46。 (CVE-2025-11083)

  - 在 10.1 之前的 OpenSSH 中，ssh 允许来自某些可能不可信来源的用户名中包含控制字符，这可能导致在使用 ProxyCommand 时发生代码执行。不受信任的来源包括命令行和配置文件中的 %-序列展开。（提供完整字面用户名的配置文件不被视为不可信来源。）(CVE-2025-61984)

  - 在低于 10.1 的 OpenSSH 中，ssh 允许 ssh:// URI 中存在“\0”字符，这可能会在使用 ProxyCommand 时执行代码。(CVE-2025-61985)

  - LIBPNG 是一个参考库在读取、创建和操纵 PNG可移植网络图形栅格图像文件的应用程序中使用。从版本 1.6.0 到 1.6.51之前的版本png_image_read_composite 中处理启用了 PNG_FLAG_OPTIMIZE_ALPHA 的调色板图像时存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合从而违反了简化的 PNG API 所需的不变组件 alpha 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.35 及之前的 GNU Tar 版本允许藉由一个特定的两步流程，通过特别构建的 TAR 存档中的目录遍历漏洞来覆盖文件。首先，受害者必须将一个包含 ../ 符号链接的存档解压缩到关键目录。然后，受害者必须解压缩另一个包含关键文件的存档，而该文件的相对路径名称需以符号链接名称为开头，并以该关键文件的名称为结尾。此时，解压缩操作会遵循符号链接的指向，并覆盖该关键文件。这种攻击方式可绕过“成员名称包含 '..'”的保护机制，而此机制本应在单个 TAR 存档尝试通过 ../ 方法指定关键文件时触发。例如，第一个存档包含 x -> ../../../../../home/victim/.ssh，第二个存档则包含 x/authorized_keys。这或会影响自动解压缩任意数量的用户所提供 TAR 存档且依赖遍历阻断机制的服务器应用程序。这也会影响多次运行 tar xf 的软件安装进程（例如安装程序包时 可自动安装两个被设置为不受信任的 tarball 而非官方程序包的依存关系）。注意 官方 GNU Tar 手册的 Security Rules of Thumb 中为每个 tar xf 规定了一个 否则为空的目录但是第三方的建议会导致用户在同一目录中多次运行 tar xf。 (CVE-2025-45582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:0002 中提及的漏洞的影响。

    * tarTar 路径遍历 (CVE-2025-45582)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2026-0002 中提及的漏洞的影响。

    [2:1.35-9]
    - 修复上一个修补程序中影响 hardling 提取的一个微小错误不造成明显后果

    [2:1.35-8]
    - 向后移植上游更改到 jailify 提取目录 包括相关的 gnulib 更改以添加 openat2 补丁 CVE-2025-45582

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2026:0135 中提及的漏洞的影响。

    GNU tar 程序可以在一个存档中保存多个文件并从存档中还原文件。

    安全修复：

    * tarTar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-0067 公告中提及的一个漏洞影响。

    [2:1.34-9]
    - 修复最新的修补程序以解决包含 -x 和 --xattrs的回归 RHEL-136277 同时修复 修补程序中的另一个微小错误没有可见的后果

    [2:1.34-8]
    - 向后移植上游更改到 jailify 提取目录 包括相关的 gnulib 更改以添加 openat2 补丁 CVE-2025-45582

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2026:0067 中提及的漏洞的影响。

    * tarTar 路径遍历 (CVE-2025-45582)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
282801	MagicLinux 9tar-1.34-9.el9_7 (AXSA:2026-007:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	medium
283566	RHEL 9 : tar (RHSA-2026:0435)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	medium
303851	Nutanix AHV 多个漏洞 (NXSA-AHV-11.0.1)	Nessus	Misc.	2026/3/26	2026/3/27	medium
283537	RHEL 9 : tar (RHSA-2026:0434)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	medium
281650	RHEL 10tar (RHSA-2026:0002)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/1/5	medium
281751	AlmaLinux 10tar (ALSA-2026:0002)	Nessus	Alma Linux Local Security Checks	2026/1/5	2026/1/5	medium
281784	RHEL 9：tar (RHSA-2026:0067)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/1/5	medium
281880	RockyLinux 9tar (RLSA-2026:0067)	Nessus	Rocky Linux Local Security Checks	2026/1/6	2026/1/6	medium
300933	Nutanix AHV 多个漏洞 (NXSA-AHV-11.0.0.2)	Nessus	Misc.	2026/3/5	2026/3/9	medium
247155	Linux Distros 未修补的漏洞：CVE-2025-45582	Nessus	Misc.	2025/8/10	2026/1/30	medium
281742	RockyLinux 10tar (RLSA-2026:0002)	Nessus	Rocky Linux Local Security Checks	2026/1/5	2026/1/5	medium
281764	Oracle Linux 10tar (ELSA-2026-0002	Nessus	Oracle Linux Local Security Checks	2026/1/5	2026/1/5	medium
281855	RHEL 10tar (RHSA-2026:0135)	Nessus	Red Hat Local Security Checks	2026/1/6	2026/1/6	medium
281875	Oracle Linux 9tar (ELSA-2026-0067	Nessus	Oracle Linux Local Security Checks	2026/1/6	2026/1/6	medium
282635	AlmaLinux 9tar (ALSA-2026:0067)	Nessus	Alma Linux Local Security Checks	2026/1/13	2026/1/13	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium