遠端 Ubuntu 25.10 主機上安裝的一個套件受到 USN-7979-1 公告中所提及的一個弱點影響。

    據發現jaraco.context 未正確處理某些 zip 檔案路徑。攻擊者可能利用此問題在預定擷取目錄之外擷取任意檔案。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - jaraco.context (一種開放原始碼軟體套件提供一些實用的裝飾器和內容管理員) 在 5.2.0 版和 6.1.0版之前的版本及之前的 `jaraco.context.tarball()` 函式中存有一個 Zip Slip 路徑遊走弱點。處理惡意 tar 封存時此弱點可能允許攻擊者在預定擷取目錄之外擷取檔案。strip_first_component 篩選器會分割第一個 `/` 上的路徑並擷取第二個元件同時允許 `../` 序列。如 `dummy_dir/../../etc/passwd` 之類的路徑會變成 `../../etc/passwd`。請注意這會受到巢狀 tarball 攻擊以及多層級 tar 檔案 (例如 `dummy_dir/inner.tar.gz`) 的影響其中 inner.tar.gz 包含一個遊走 `dummy_dir/../../config/ .env` 的內容也會轉譯為 `../../config/.env`。
    6.1.0 版包含針對該問題的修補程式。(CVE-2026-23949)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jaraco.context是提供一些实用装饰器和上下文管理器的开源软件程序包从开始版本 5.2.0 到低于版本 6.1.0的“jaraco.context.tarball()”函数在“jaraco.context.tarball()”函数中有一个 Zip Slip 路径遍历漏洞。 。当处理恶意 tar 存档时此漏洞可允许攻击者提取预期提取目录外的文件。strip_first_component 过滤器按第一个“/”拆分路径并提取第二个组件同时允许“../”序列。“dummy_dir/../../etc/passwd”等路径变为“../../etc/passwd”。请注意此漏洞会遭受嵌套 tarball 攻击以及“dummy_dir/inner.tar.gz”等多级 tar 文件的攻击其中 inner.tar.gz 包含遍历“dummy_dir/../../config/” .env也被转换为“../../config/.env”。
    6.1.0 版本包含针对该问题的补丁。(CVE-2026-23949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 25.10 主机上安装的程序包受到 USN-7979-1 公告中提及的一个漏洞影响。

    发现 jaraco.context 未能正确处理某些 zip 文件路径。攻击者可能利用此问题在预期提取目录之外提取任意文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、 SUSE-SU-2026:20139-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23949パストラバーサルを引き起こす可能性がある悪意ある tar アーカイブが修正されましたbsc#1256954。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - いくつかの便利な修飾子とコンテキストマネージャーを提供するオープンソースソフトウェアパッケージである jaraco.context には、バージョン 5.2.0 およびバージョン 6.1.0より前の で開始する「jaraco.context.tarball()」関数に Zip Slip パストラバーサルの脆弱性があります。 。この脆弱性により、悪意のある tar アーカイブが処理された場合、攻撃者が、意図された抽出ディレクトリ外のファイルを抽出する可能性があります。strip_first_component フィルターは、最初の「/」でパスを分割し、2 番目のコンポーネントを抽出します。その一方で「../」シーケンスが許可されます。「dummy_dir/../../etc/passwd」のようなパスが「../../etc/passwd」になります。注意これは、ネスト化された tarball 攻撃や、「dummy_dir/inner.tar.gz」などの複数レベルの tar ファイルでの影響を受けます。このとき、 inner.tar.gz にはトラバーサル「dummy_dir/../../config/」が含まれます。 .env` も「../../config/.env」に変換されます。
    バージョン 6.1.0 には、この問題に対するパッチが含まれています。(CVE-2026-23949)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE-SU-2026:20095-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-23949パストラバーサルを引き起こす可能性がある悪意ある tar アーカイブが修正されましたbsc#1256954。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 25.10ホストには、USN-7979-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    jaraco.contextが特定のzipファイルパスを不適切に処理することがわかりました。攻撃者がこの問題を利用し、意図された抽出ディレクトリ外に任意のファイルを抽出する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES16 / SLES_SAP16 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:20139-1 advisory.

    - CVE-2026-23949: Fixed malicious tar archives may lead to path traversal (bsc#1256954).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - jaraco.context, an open-source software package that provides some useful decorators and context managers,     has a Zip Slip path traversal vulnerability in the `jaraco.context.tarball()` function starting in version     5.2.0 and prior to version 6.1.0. The vulnerability may allow attackers to extract files outside the     intended extraction directory when malicious tar archives are processed. The strip_first_component filter     splits the path on the first `/` and extracts the second component, while allowing `../` sequences. Paths     like `dummy_dir/../../etc/passwd` become `../../etc/passwd`. Note that this suffers from a nested tarball     attack as well with multi-level tar files such as `dummy_dir/inner.tar.gz`, where the inner.tar.gz     includes a traversal `dummy_dir/../../config/.env` that also gets translated to `../../config/.env`.
    Version 6.1.0 contains a patch for the issue. (CVE-2026-23949)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2026:20095-1 advisory.

    - CVE-2026-23949: Fixed malicious tar archives may lead to path traversal (bsc#1256954).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 25.10 host has a package installed that is affected by a vulnerability as referenced in the USN-7979-1 advisory.

    It was discovered that jaraco.context incorrectly handled certain zip file paths. An attacker could     possibly use this issue to extract arbitrary files outside of the intented extraction directory.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297275	Ubuntu 25.10 : jaraco.context 弱點 (USN-7979-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
293775	Linux Distros 未修補的弱點：CVE-2026-23949	Nessus	Misc.	2026/1/20	2026/3/14	high
293775	Linux Distros 未修补的漏洞：CVE-2026-23949	Nessus	Misc.	2026/1/20	2026/3/14	high
297275	Ubuntu 25.10 jaraco.context 漏洞 (USN-7979-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
297084	SUSE SLES16 セキュリティ更新python-jaraco.contextSUSE-SU-2026:20139-1]	Nessus	SuSE Local Security Checks	2026/1/29	2026/1/29	high
293775	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23949	Nessus	Misc.	2026/1/20	2026/3/14	high
296557	openSUSE 16 セキュリティ更新python-jaraco.contextopenSUSE-SU-2026:20095-1	Nessus	SuSE Local Security Checks	2026/1/26	2026/1/26	high
297275	Ubuntu 25.10 jaraco.context の脆弱性USN-7979-1	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
297084	SUSE SLES16 Security Update : python-jaraco.context (SUSE-SU-2026:20139-1)	Nessus	SuSE Local Security Checks	2026/1/29	2026/1/29	high
293775	Linux Distros Unpatched Vulnerability : CVE-2026-23949	Nessus	Misc.	2026/1/20	2026/3/14	high
296557	openSUSE 16 Security Update : python-jaraco.context (openSUSE-SU-2026:20095-1)	Nessus	SuSE Local Security Checks	2026/1/26	2026/1/26	high
297275	Ubuntu 25.10 : jaraco.context vulnerability (USN-7979-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high