遠端 Debian 11 / 12 主機已安裝的套件會受到 dla-4762 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4762-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libarchive 版本：3.4.3-2+deb11u5 3.6.2-1+deb12u5 CVE 識別碼： CVE-2026-14164 CVE-2026-15028 CVE-2026-16517

    在多格式存檔和壓縮庫 libarchive 中發現多個漏洞

    CVE-2026-14164

        在 libarchive 的 RAR5 閱讀器中發現雙重釋放問題。在剖析特製的 RAR5 封存期間，filtered_buf指標在解壓縮狀態重新初始化期間被釋放後可能會保持過時狀態。後續處理另一個封存項目可能會觸發相同記憶體區域的第二個釋放，從而導致雙重釋放條件。成功利用可能會導致使用易受攻擊的 libarchive API 的應用程式意外終止，進而導致拒絕服務。

    CVE-2026-15028

        遠端攻擊者透過提供特製的 tar 封存來觸發堆積溢位。在剖析包含格式錯誤的 SUN.holesdata sparse-file 屬性的 PAX 擴充標頭期間發生此問題。成功利用可能會導致拒絕服務，使系統不可用，或可能允許任意程式碼執行，從而使攻擊者能夠控制受影響的系統。

    CVE-2026-16517

        在 libarchive 的 ZIP 寫入器中發現一個帶正負號的整數溢位弱點。在 archive_write_set_format_zip.c 的 archive_write_zip_header 函式中，當啟用 ZIP 加密且項目檔案大小接近 INT64_MAX 時，將加密額外負荷新增至項目大小會int64_t溢位，導致未定義的行為。這可能會導致不正確的 Zip64 擴展決策或潛在的內存損壞。

    對於 Debian 11 bullseye，這些問題已在 3.4.3-2+deb11u5 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 3.6.2-1+deb12u5 版本中修復。

    建議您升級 libarchive 套件。

    如需有關 libarchive 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libarchive

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4762 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4762-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 8 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libarchive 版本：3.4.3-2+deb11u5 3.6.2-1+deb12u5 CVE ID： CVE-2026-14164 CVE-2026-15028 CVE-2026-16517

    在 libarchive 中发现多个漏洞，多格式存档与压缩库

    CVE-2026-14164

        在 libarchive 的 RAR5 阅读器中发现一个双重释放问题。在解析特别构建的 RAR5 存档期间，filtered_buf指针在解包状态重新初始化期间被释放后可能保持过时状态。后续处理另一个存档条目可触发相同内存区域的第二次释放，从而导致双重释放情况。成功利用可能造成使用易受攻击的 libarchive API 的应用程序意外终止，从而导致拒绝服务。

    CVE-2026-15028

        远程攻击者可通过提供特别构建的 tar 存档触发堆溢出。解析包含畸形 SUN.holesdata sparse-file 属性的 PAX 扩展标头期间发生此问题。成功利用可导致拒绝服务，使系统不可用，或可能允许任意代码执行，从而使攻击者能够控制受影响的系统。

    CVE-2026-16517

        在 libarchive 的 ZIP 写入器中发现一个带符号的整数溢出漏洞。在 archive_write_set_format_zip.c 的 archive_write_zip_header 函数中，启用了 ZIP 加密且条目文件大小接近 INT64_MAX 时，条目大小所增加的加密开销int64_t溢出，从而导致不明行为。这可导致不正确的 Zip64 扩展决定或潜在的内存损坏。

    对于 Debian 11 bullseye，这些问题已在 3.4.3-2+deb11u5 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 3.6.2-1+deb12u5 版本中修复。

    建议您升级 libarchive 程序包。

    如需了解 libarchive 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libarchive

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 的 ZIP 写入器中发现一个有符号的整数溢出漏洞。在 archive_write_set_format_zip.c 的 archive_write_zip_header 函数中，启用了 ZIP 加密且条目文件大小接近 INT64_MAX 时，条目大小所增加的加密开销int64_t溢出，从而导致不明行为。这可导致不正确的 Zip64 扩展决定或潜在的内存损坏。（CVE-2026-16517）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libarchive 的 ZIP 寫入器中發現帶正負號的整數溢位弱點。在 archive_write_set_format_zip.c 的 archive_write_zip_header 函式中，當啟用 ZIP 加密且項目檔案大小接近 INT64_MAX 時，將加密額外負荷新增至項目大小會int64_t溢位，導致未定義的行為。這可能會導致不正確的 Zip64 擴展決策或潛在的內存損壞。（CVE-2026-16517）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libarchive の ZIP ライターで、符号付き整数オーバーフローの脆弱性が見つかりました。archive_write_set_format_zip.c の archive_write_zip_header 関数では、ZIP 暗号化が有効で、エントリファイルサイズが INT64_MAX に近い場合、エントリサイズオーバーフローに暗号化オーバーヘッドを追加することでint64_t、結果として定義できない挙動が発生します。これは、Zip64 拡張の不適切な決定またはメモリ破損につながる可能性があります。(CVE-2026-16517)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4762アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTSアドバイザリ DLA-4762-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026年8月31日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:libarchive バージョン:3.4.3-2+deb11u5 3.6.2-1+deb12u5 CVE ID: CVE-2026-14164 CVE-2026-15028 CVE-2026-16517

    マルチフォーマットのアーカイブと圧縮のライブラリである libarchive に、複数の脆弱性が発見されました

    CVE-2026-14164

        libarchive の RAR5 リーダーで二重解放の問題が特定されました。特別に細工された RAR5 アーカイブの解析中、filtered_bufポインターが、アンパック状態の再初期化中に解放された後に古いままになる可能性があります。その後、別のアーカイブエントリを処理すると、同じメモリ領域の 2 回目の解放がトリガーされ、二重解放状態が引き起こされる可能性があります。悪用に成功すると、脆弱なlibarchive APIを使用するアプリケーションが予期せず終了し、サービス拒否を引き起こす可能性があります。

    CVE-2026-15028

        リモートの攻撃者が、特別に細工されたtarアーカイブを提供することで、ヒープオーバーフローをトリガーする可能性があります。この問題は、無効な形式の SUN.holesdata sparse-file 属性を含む PAX 拡張ヘッダーの解析中に発生します。悪用に成功すると、サービス拒否が発生し、システムが利用できなくなったり、任意のコードが実行され、影響を受けるシステムを攻撃者がコントロールできるようになる可能性があります。

    CVE-2026-16517

        libarchive の ZIP ライターに、符号付き整数オーバーフローの脆弱性が見つかりました。archive_write_set_format_zip.c の archive_write_zip_header 関数では、ZIP 暗号化が有効で、エントリファイルサイズが INT64_MAX に近い場合、エントリサイズオーバーフローに暗号化オーバーヘッドを追加することでint64_t、結果として定義できない挙動が発生します。これは、Zip64 拡張の不適切な決定またはメモリ破損につながる可能性があります。

    Debian 11 bullseye では、これらの問題はバージョン 3.4.3-2+deb11u5 で修正されました。

    Debian 12 bookworm では、これらの問題はバージョン 3.6.2-1+deb12u5 で修正されました。

    お使いの libarchive パッケージをアップグレードすることを推奨します。

    libarchive の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libarchive

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A signed integer overflow vulnerability was found in libarchive's ZIP writer. In the     archive_write_zip_header function in archive_write_set_format_zip.c, when ZIP encryption is enabled and     the entry file size is close to INT64_MAX, the addition of the encryption overhead to the entry size     overflows int64_t, resulting in undefined behavior. This could lead to incorrect Zip64 extension decisions     or potential memory corruption. (CVE-2026-16517)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 / 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4762 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4762-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     August 31, 2026                               https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : libarchive     Version        : 3.4.3-2+deb11u5 3.6.2-1+deb12u5     CVE ID         : CVE-2026-14164 CVE-2026-15028 CVE-2026-16517

    Several vulnerabilities were discovered in libarchive, a multi-format     archive and compression library

    CVE-2026-14164

        A double free issue has been identified in libarchive's RAR5         reader. During parsing of a specially crafted RAR5 archive, the         filtered_buf pointer may remain stale after being freed during         unpacking state reinitialization. Subsequent processing of another         archive entry can trigger a second free of the same memory region,         resulting in a double-free condition. Successful exploitation may         cause applications using the vulnerable libarchive API to         terminate unexpectedly, leading to a denial of service.

    CVE-2026-15028

        A remote attacker to trigger a heap overflow by providing a         specially crafted tar archive. The issue occurs during the parsing         of a PAX extended header containing a malformed SUN.holesdata         sparse-file attribute. Successful exploitation could lead to a         denial of service, making the system unavailable, or potentially         allow for arbitrary code execution, giving the attacker control         over the affected system.

    CVE-2026-16517

        A signed integer overflow vulnerability was found in libarchive's         ZIP writer. In the archive_write_zip_header function in         archive_write_set_format_zip.c, when ZIP encryption is enabled and         the entry file size is close to INT64_MAX, the addition of the         encryption overhead to the entry size overflows int64_t, resulting         in undefined behavior. This could lead to incorrect Zip64         extension decisions or potential memory corruption.

    For Debian 11 bullseye, these problems have been fixed in version     3.4.3-2+deb11u5.

    For Debian 12 bookworm, these problems have been fixed in version     3.6.2-1+deb12u5.

    We recommend that you upgrade your libarchive packages.

    For the detailed security status of libarchive please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/libarchive

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-104945 advisory.

    A signed integer overflow vulnerability was found in libarchive's ZIP writer. In the     archive_write_zip_header function in archive_write_set_format_zip.c, when ZIP encryption is enabled and     the entry file size is close to INT64_MAX, the addition of the encryption overhead to the entry size     overflows int64_t, resulting in undefined behavior. This could lead to incorrect Zip64 extension decisions     or potential memory corruption.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341670	Debian dla-4762 ： libarchive-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/8/31	2026/9/4	low
341670	Debian DLA-4762：libarchive-dev - 安全更新	Nessus	Debian Local Security Checks	2026/8/31	2026/9/4	low
329397	Linux Distros 未修补的漏洞：CVE-2026-16517	Nessus	Misc.	2026/7/25	2026/9/9	low
329397	Linux Distros 未修補弱點：CVE-2026-16517	Nessus	Misc.	2026/7/25	2026/9/9	low
329397	Linux Distros のパッチ未適用の脆弱性: CVE-2026-16517	Nessus	Misc.	2026/7/25	2026/9/9	low
341670	Debian dla-4762:libarchive-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/31	2026/9/4	low
329397	Linux Distros Unpatched Vulnerability : CVE-2026-16517	Nessus	Misc.	2026/7/25	2026/9/9	low
341670	Debian dla-4762 : libarchive-dev - security update	Nessus	Debian Local Security Checks	2026/8/31	2026/9/4	low
341480	Unity Linux 20.1070e Security Update: libarchive (UTSA-2026-104945)	Nessus	Unity Linux Local Security Checks	2026/8/29	2026/9/4	low

检测

插件搜索

low

low

low

low

low

low

low

low

low