远程主机上安装的 AHV 版本低于 11.2。因此，如公告 NXSA-AHV-11.2 所述，受到多个漏洞的影响。

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - Capstone 是一个反汇编框架。在 6.0.0-Alpha5 和更早版本中，SStream_concat 中未经检查的 vsnprintf 返回值可让恶意 cs_opt_mem.vsnprintf 导致 SStream 的索引值变为负数或超过结尾，从而在下一次写入时导致堆栈缓冲区下溢/溢出。提交 2c7797182a1618be12017d7d41e0b6581d5d529e 修复了此问题。(CVE-2025-68114)

  - 在 1.22.3 之前的 MIT Kerberos 5 (aka krb5) 中，如果在 /etc/gss/mech 中注册了 NegoEx 机制的系统上，应用程序调用 gss_accept_sec_context()，则存在整数下溢并导致越界读取。未经身份验证的远程攻击者可触发此问题，可能造成进程在 parse_message 中终止。(CVE-2026-40356)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

  - 在之前的 GnuPG 2.4.9中，g10/armor.c 中的 armor_filter 具有两个增量的索引变量（其中一个是预期的），导致因构建的输入而越界写入。（针对 ExtendedLTS 和 2.2.51 更高版本为修复版本。）（CVE-2025-68973）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.6。因此，如公告 NXSA-AOS-7.6 所述，受到多个漏洞的影响。

  - NLnet Labs Unbound 1.19.1 至 1.25.0 的 DNSSEC 验证器中存在一个漏洞，会造成拒绝服务并可能远程执行代码，因深层复制数据结构和错误地覆盖目标指针所致。攻击者可通过控制恶意签名区域并查询易受攻击的 Unbound 以利用此漏洞。当 DS 子查询因 NSEC3 计算预算耗尽（在 Unbound 1.19.1 中引入）而需要暂停验证时，Unbound 会深层复制响应消息，以便在内存区域销毁时保留这些消息。结构分配缺陷导致系统用源的指针覆盖目标的指针。释放子查询区域后，恢复的验证器会取消引用此悬摆指针，从而触发崩溃或可能允许任意代码执行。Unbound 1.25.1 包含的补丁会提供相应的修复措施，可在深度复制数据结构时保留正确的指针。(CVE-2026-33278)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 由于 g_escape_uri_string（） 函数中缓冲区大小的错误计算，在 glib 中发现一个基于堆的缓冲区溢出问题。如果要转义的字符串包含大量不可接受的字符（需要转义），则转义字符串长度的计算可能会溢出，从而导致新分配字符串的末尾可能会被注销。（CVE-2025-13601）

  - 在 grub2 中发现一个缺陷。在 grub_gettext_getstr_from_position() 中读取语言 .mo 文件时，转换缓冲区的计算可能发生溢出，进而导致越界写入。攻击者可利用此问题来覆盖 grub2 的敏感堆数据，最终绕过安全启动保护。(CVE-2024-45777)

  - 在 3e474c2 之前的低于 1.9.17p2 的 Sudo 中，在运行邮件程序之前的特权终止期间，setuid、setgid 或 setgroups 调用失败不是致命错误，可导致特权提升。
    (CVE-2026-35535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2026:0002 中提及的漏洞的影响。

    GNU tar 程序可以在一个存档中保存多个文件并从存档中还原文件。

    安全修复：

    * tarTar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到公告 ALSA-2026:0002 中提及的漏洞的影响。

    * tarTar 路径遍历 (CVE-2025-45582)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0067 公告中提及的一个漏洞影响。

    GNU tar 程序可以将多个文件保存在一个存档中，也可以从存档中还原文件。

    安全修复：

    * tar：Tar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2026:0067 中提及的漏洞的影响。

    * tarTar 路径遍历 (CVE-2025-45582)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2026:0002 中提及的漏洞的影响。

    * tarTar 路径遍历 (CVE-2025-45582)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2026-0002 中提及的漏洞的影响。

    [2:1.35-9]
    - 修复上一个修补程序中影响 hardling 提取的一个微小错误不造成明显后果

    [2:1.35-8]
    - 向后移植上游更改到 jailify 提取目录 包括相关的 gnulib 更改以添加 openat2 补丁 CVE-2025-45582

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2026:0135 中提及的漏洞的影响。

    GNU tar 程序可以在一个存档中保存多个文件并从存档中还原文件。

    安全修复：

    * tarTar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2026-0067 公告中提及的一个漏洞影响。

    [2:1.34-9]
    - 修复最新的修补程序以解决包含 -x 和 --xattrs的回归 RHEL-136277 同时修复 修补程序中的另一个微小错误没有可见的后果

    [2:1.34-8]
    - 向后移植上游更改到 jailify 提取目录 包括相关的 gnulib 更改以添加 openat2 补丁 CVE-2025-45582

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2026:0067 中提及的漏洞的影响。

    * tarTar 路径遍历 (CVE-2025-45582)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.35 及之前的 GNU Tar 版本允许藉由一个特定的两步流程，通过特别构建的 TAR 存档中的目录遍历漏洞来覆盖文件。首先，受害者必须将一个包含 ../ 符号链接的存档解压缩到关键目录。然后，受害者必须解压缩另一个包含关键文件的存档，而该文件的相对路径名称需以符号链接名称为开头，并以该关键文件的名称为结尾。此时，解压缩操作会遵循符号链接的指向，并覆盖该关键文件。这种攻击方式可绕过“成员名称包含 '..'”的保护机制，而此机制本应在单个 TAR 存档尝试通过 ../ 方法指定关键文件时触发。例如，第一个存档包含 x -> ../../../../../home/victim/.ssh，第二个存档则包含 x/authorized_keys。这或会影响自动解压缩任意数量的用户所提供 TAR 存档且依赖遍历阻断机制的服务器应用程序。这也会影响多次运行 tar xf 的软件安装进程（例如安装程序包时 可自动安装两个被设置为不受信任的 tarball 而非官方程序包的依存关系）。注意 官方 GNU Tar 手册的 Security Rules of Thumb 中为每个 tar xf 规定了一个 否则为空的目录但是第三方的建议会导致用户在同一目录中多次运行 tar xf。 (CVE-2025-45582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 AHV 版本低于 11.0.0.2。因此，如公告 NXSA-AHV-11.0.0.2 所述，受到多个漏洞的影响。

  - 将 ChaCha20 密码用于 OpenSSL 库时，在 libssh 中发现一个缺陷。如果攻击者设法耗尽堆空间，则无法检测到此错误，并且可能导致 libssh 使用部分初始化的密码上下文。发生此问题的原因是 OpenSSL 错误代码返回具有SSH_OK代码的别名，从而导致 libssh 不能正确检测 OpenSSL 库返回的错误。此问题可导致未定义的行为，包括数据机密性和完整性受到损害或崩溃。
    (CVE-2025-5987)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 在 10.1 之前的 OpenSSH 中，ssh 允许来自某些可能不可信来源的用户名中包含控制字符，这可能导致在使用 ProxyCommand 时发生代码执行。不受信任的来源包括命令行和配置文件中的 %-序列展开。（提供完整字面用户名的配置文件不被视为不可信来源。）(CVE-2025-61984)

  - 在低于 10.1 的 OpenSSH 中，ssh 允许 ssh:// URI 中存在“\0”字符，这可能会在使用 ProxyCommand 时执行代码。(CVE-2025-61985)

  - LIBPNG 是一个参考库，可用于读取、创建和操纵 PNG (可移植网络图形) 栅格图像文件的应用程序。从版本到更低1.6.51版本1.6.0，在启用PNG_FLAG_OPTIMIZE_ALPHA的情况下处理调色板图像时，png_image_read_composite 中存在越界读取漏洞。png_init_read_transformations 中的调色板复合代码在预乘期间未正确应用背景复合，违反了简化版 PNG API 所需的不变组件 alpha 257。已在版本 1.6.51 中修补此问题。(CVE-2025-64720)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2026-007:01 公告中提及的漏洞的影响。

    * tar：Tar 路径遍历 (CVE-2025-45582)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0435 公告中提及的一个漏洞影响。

    GNU tar 程序可以在一个存档中保存多个文件并从存档中还原文件。

    安全修复：

    * tarTar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 22.04 LTS / 24.04 LTS / 26.04 LTS 主机上安装的程序包受到 USN-8510-1 公告中提及的漏洞的影响。

    发现 tar 在提取存档时未能正确处理符号链接。攻击者可能利用此问题覆盖任意文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2026:0434 公告中提及的一个漏洞影响。

    GNU tar 程序可以在一个存档中保存多个文件并从存档中还原文件。

    安全修复：

    * tarTar 路径遍历 (CVE-2025-45582)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 tar-1.34-13.el9 版本变更日志中提及的多个漏洞的影响。

  - 在 tar 中发现一个缺陷。远程攻击者可通过构建恶意存档文件来利用此漏洞，从而导致具有完全由攻击者控制的内容的隐藏文件注入。这绕过了预提取检查机制，可能允许攻击者在不检测到的情况下将恶意文件引入系统。（CVE-2026-5704）

  - 1.35 及之前的 GNU Tar 版本允许藉由一个特定的两步流程，通过特别构建的 TAR 存档中的目录遍历漏洞来覆盖文件。首先，受害者必须将一个包含 ../ 符号链接的存档解压缩到关键目录。然后，受害者必须解压缩另一个包含关键文件的存档，而该文件的相对路径名称需以符号链接名称为开头，并以该关键文件的名称为结尾。此时，解压缩操作会遵循符号链接的指向，并覆盖该关键文件。这种攻击方式可绕过“成员名称包含 '..'”的保护机制，而此机制本应在单个 TAR 存档尝试通过 ../ 方法指定关键文件时触发。例如，第一个存档包含 x -> ../../../../../home/victim/.ssh，第二个存档则包含 x/authorized_keys。这或会影响自动解压缩任意数量的用户所提供 TAR 存档且依赖遍历阻断机制的服务器应用程序。这还会影响 tar xf 运行多次的软件安装进程（例如，安装程序包时可自动安装两个设置为不受信任的 tarball 而不是官方程序包的依存关系）。注意：官方 GNU Tar 手册在其安全经验法则中针对每个 tar xf 都有一个其他空白的目录;但是，第三方建议引导用户在同一目录中多次运行 tar xf。（CVE-2025-45582）

  - GNU tar 的增量 dumpdir“X”重命名处理中的 TOCTOU（检查时间，使用时间）漏洞会允许对正在备份的目录具有写入访问权限的本地攻击者，如果该攻击者能够访问正在执行还原的系统，则该漏洞会影响还原进程。在还原期间，可在预期提取目录外部创建、重命名或覆盖文件或目录。这可导致未经授权的文件修改，或者在某些情况下导致权限升级。漏洞利用不需要攻击者修改或构建存档，标准备份和还原工作流程（包括不使用 -P 选项提取到新创建的目录中）无法缓解此问题。（CVE-2026-18477）

  - 在 GNU tar 中发现一个缺陷。使用该 --one-top-level 选项提取存档时，硬链接目标不会被限制在指定的顶级目录，并且可能相对于提取工作目录进行解析。特制的存档文件可创建会越过预期边界的硬链接，当与工作目录下预先存在的符号链接结合时，可允许在单次提取期间在该边界外写入。（CVE-2026-18508）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 11.0.1。因此，如公告 NXSA-AHV-11.0.1 所述，受到多个漏洞的影响。

  - 将 ChaCha20 密码用于 OpenSSL 库时，在 libssh 中发现一个缺陷。如果攻击者设法耗尽堆空间，则无法检测到此错误，并且可能导致 libssh 使用部分初始化的密码上下文。发生此问题的原因是 OpenSSL 错误代码返回具有SSH_OK代码的别名，从而导致 libssh 不能正确检测 OpenSSL 库返回的错误。此问题可导致未定义的行为，包括数据机密性和完整性受到损害或崩溃。
    (CVE-2025-5987)

  - 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
    攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）

  - 1.使用 'https://target` 的 'secure' 关键字设置 cookie 2. curl 被重定向至或以其他方式使其使用相同的 cookie 集与 'http://target` （相同的主机名，但使用明文 HTTP）说话 3.
    设置相同的 cookie 名称，但只有斜线作为路径 （'path=/'）。由于本网站不安全，因此 cookie *应* 被忽略。4. 路径比较逻辑中的一个缺陷使 curl 读取超出堆缓冲区边界此错误要么造成崩溃，要么可能使比较得出错误的结论并使明文站点替代安全 cookie 的内容，这与预期相反，具体取决于紧跟在保存该路径的单字节分配之后的内存内容。假定的正确行为是直接忽略第二组 cookie，因为其已在安全主机上设置为安全，因此不允许在不安全的主机上覆盖它。（CVE-2025-9086）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1552之前，Vim 的 tar.vim 插件中的一个路径遍历问题可允许在打开特别构建的 tar 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1552 包含该漏洞的修补程序。（CVE-2025-53905）

  - Vim 是一个开源命令行文本编辑器。在低于该版本 9.1.1551之前，Vim 的 zip.vim 插件中的一个路径遍历问题可允许在打开特别构建的 zip 存档时覆盖任意文件。
    影响较低，因为此利用需要直接的用户交互。但是，成功利用此漏洞可导致覆盖敏感文件或将可执行代码放置到特权位置，具体取决于编辑存档的进程的权限。受害者必须使用 Vim 编辑此类文件，这样会泄露文件名和文件内容，细心的用户可能会怀疑发生了一些奇怪的事情。
    成功利用可导致能够在底层操作系统上执行任意命令。版本 9.1.1551 包含该漏洞的修补程序。（CVE-2025-53906）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335152	Nutanix AHV：多个漏洞（NXSA-AHV-11.2）	Nessus	Misc.	2026/8/13	2026/8/14	critical
328839	Nutanix AOS：多个漏洞（NXSA-AOS-7.6）	Nessus	Misc.	2026/7/21	2026/9/17	critical
281650	RHEL 10tar (RHSA-2026:0002)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/1/5	medium
281751	AlmaLinux 10tar (ALSA-2026:0002)	Nessus	Alma Linux Local Security Checks	2026/1/5	2026/1/5	medium
281784	RHEL 9：tar (RHSA-2026:0067)	Nessus	Red Hat Local Security Checks	2026/1/5	2026/1/5	medium
281880	RockyLinux 9tar (RLSA-2026:0067)	Nessus	Rocky Linux Local Security Checks	2026/1/6	2026/1/6	medium
281742	RockyLinux 10tar (RLSA-2026:0002)	Nessus	Rocky Linux Local Security Checks	2026/1/5	2026/1/5	medium
281764	Oracle Linux 10tar (ELSA-2026-0002	Nessus	Oracle Linux Local Security Checks	2026/1/5	2026/1/5	medium
281855	RHEL 10tar (RHSA-2026:0135)	Nessus	Red Hat Local Security Checks	2026/1/6	2026/1/6	medium
281875	Oracle Linux 9tar (ELSA-2026-0067	Nessus	Oracle Linux Local Security Checks	2026/1/6	2026/1/6	medium
282635	AlmaLinux 9tar (ALSA-2026:0067)	Nessus	Alma Linux Local Security Checks	2026/1/13	2026/1/13	medium
247155	Linux Distros 未修补的漏洞：CVE-2025-45582	Nessus	Misc.	2025/8/10	2026/7/17	medium
300933	Nutanix AHV：多个漏洞（NXSA-AHV-11.0.0.2）	Nessus	Misc.	2026/3/5	2026/8/13	medium
282801	MagicLinux 9tar-1.34-9.el9_7 (AXSA:2026-007:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	medium
283566	RHEL 9 : tar (RHSA-2026:0435)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	medium
325424	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：tar 漏洞 (USN-8510-1)	Nessus	Ubuntu Local Security Checks	2026/7/7	2026/8/24	medium
283537	RHEL 9 : tar (RHSA-2026:0434)	Nessus	Red Hat Local Security Checks	2026/1/13	2026/1/13	medium
339712	CentOS 9：tar-1.34-13.el9	Nessus	CentOS Local Security Checks	2026/8/26	2026/8/26	medium
303851	Nutanix AHV：多个漏洞（NXSA-AHV-11.0.1）	Nessus	Misc.	2026/3/26	2026/9/15	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium