Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tar-rs 是 Rust 的 tar 档案读写库。0.4.44版本及以下版本采用条件逻辑，在基础头大小非零情况下跳过PAX大小头部。作为 CVE-2025-62518，astral-tokio-tar 项目被修改为在与基础头部不同的情况下正确使用 PAX 大小的头部。这几乎是星界-托基欧-塔尔问题的反向。tar解析器在尊重文件大小时的任何差异都可能被用来创建不同归档软件解压时呈现不同的归档。在这种情况下，tar-rs（Rust tar）crate 在检查头部大小时是个异常值——其他 tar 解析器（包括 Go archive/tar）无条件使用 PAX 大小覆盖。这会影响任何使用 tar crate 解析归档并期望与其他解析器保持一致视图的软件。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-1568 公告中提及的多个漏洞影响。

    gix-date 库中的缺陷可生成无效的非 UTF8 字符串从而导致处理时发生未定义的行为。成功攻击最有可能的影响是对数据完整性和系统可用性的影响（因为恶意数据能够损坏内存中保存的数据）和对系统可用性影响，因为它最终可能导致使用 gix_date 库的软件崩溃。 (CVE-2026-0810)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。 0.4.44 及更低版本中包含条件逻辑其会在基本标头大小非零的情况下跳过 PAX 大小标头。作为 CVE-2025-62518的一部分对 astral-tokio-tar 项目进行了更改在与基本标头不同的情况下可以正确遵从 PAX 大小标头。这几乎与 astral-tokio-tar 问题相反。tar 解析器遵从文件大小的方式中的任何差异均可被用来创建由不同存档程序解包时以不同方式显示的存档。在此情况下tar-rs (Rust tar) 板条箱是检查标头大小时的异常值 - 其他 tar 解析器包括例如 Go archive/tar无条件使用 PAX 大小替代。这会影响使用 tar 板条箱来解析存档并预期与其他解析器拥有一致视图的任何内容。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。在 0.4.44 及更低版本中解包 tar 存档时tar 板条箱的 unpack_dir 函数使用 fs::metadata() 检查已存在的路径是否为目录。由于 fs::metadata() 遵循符号链接因此包含符号链接条目后跟同名目录条目的特制 tarball 会导致板条箱将符号链接目标视为有效的现有目录 -- 并随后对其应用 chmod。这允许攻击者修改提取根以外的任意目录的权限。此问题已在 0.4.45 版本中修复。(CVE-2026-33056)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1567 公告中提及的多个漏洞影响。

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。 0.4.44 及更低版本中包含条件逻辑其会在基本标头大小非零的情况下跳过 PAX 大小标头。作为 CVE-2025-62518的一部分对 astral-tokio-tar 项目进行了更改在与基本标头不同的情况下可以正确遵从 PAX 大小标头。这几乎与 astral-tokio-tar 问题相反。tar 解析器遵从文件大小的方式中的任何差异均可被用来创建由不同存档程序解包时以不同方式显示的存档。在此情况下tar-rs (Rust tar) 板条箱是检查标头大小时的异常值 - 其他 tar 解析器包括例如 Go archive/tar无条件使用 PAX 大小替代。这会影响使用 tar 板条箱来解析存档并预期与其他解析器拥有一致视图的任何内容。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。在 0.4.44 及更低版本中解包 tar 存档时tar 板条箱的 unpack_dir 函数使用 fs::metadata() 检查已存在的路径是否为目录。由于 fs::metadata() 遵循符号链接因此包含符号链接条目后跟同名目录条目的特制 tarball 会导致板条箱将符号链接目标视为有效的现有目录 -- 并随后对其应用 chmod。这允许攻击者修改提取根以外的任意目录的权限。此问题已在 0.4.45 版本中修复。(CVE-2026-33056)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1565 公告中提及的多个漏洞影响。

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。 0.4.44 及更低版本中包含条件逻辑其会在基本标头大小非零的情况下跳过 PAX 大小标头。作为 CVE-2025-62518的一部分对 astral-tokio-tar 项目进行了更改在与基本标头不同的情况下可以正确遵从 PAX 大小标头。这几乎与 astral-tokio-tar 问题相反。tar 解析器遵从文件大小的方式中的任何差异均可被用来创建由不同存档程序解包时以不同方式显示的存档。在此情况下tar-rs (Rust tar) 板条箱是检查标头大小时的异常值 - 其他 tar 解析器包括例如 Go archive/tar无条件使用 PAX 大小替代。这会影响使用 tar 板条箱来解析存档并预期与其他解析器拥有一致视图的任何内容。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。在 0.4.44 及更低版本中解包 tar 存档时tar 板条箱的 unpack_dir 函数使用 fs::metadata() 检查已存在的路径是否为目录。由于 fs::metadata() 遵循符号链接因此包含符号链接条目后跟同名目录条目的特制 tarball 会导致板条箱将符号链接目标视为有效的现有目录 -- 并随后对其应用 chmod。这允许攻击者修改提取根以外的任意目录的权限。此问题已在 0.4.45 版本中修复。(CVE-2026-33056)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2026-1566 公告中提及的多个漏洞影响。

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。 0.4.44 及更低版本中包含条件逻辑其会在基本标头大小非零的情况下跳过 PAX 大小标头。作为 CVE-2025-62518的一部分对 astral-tokio-tar 项目进行了更改在与基本标头不同的情况下可以正确遵从 PAX 大小标头。这几乎与 astral-tokio-tar 问题相反。tar 解析器遵从文件大小的方式中的任何差异均可被用来创建由不同存档程序解包时以不同方式显示的存档。在此情况下tar-rs (Rust tar) 板条箱是检查标头大小时的异常值 - 其他 tar 解析器包括例如 Go archive/tar无条件使用 PAX 大小替代。这会影响使用 tar 板条箱来解析存档并预期与其他解析器拥有一致视图的任何内容。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。在 0.4.44 及更低版本中解包 tar 存档时tar 板条箱的 unpack_dir 函数使用 fs::metadata() 检查已存在的路径是否为目录。由于 fs::metadata() 遵循符号链接因此包含符号链接条目后跟同名目录条目的特制 tarball 会导致板条箱将符号链接目标视为有效的现有目录 -- 并随后对其应用 chmod。这允许攻击者修改提取根以外的任意目录的权限。此问题已在 0.4.45 版本中修复。(CVE-2026-33056)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rust 版本低于 1.94.0-1。因此，该软件受到 ALAS2-2026-3246 公告中提及的多个漏洞影响。

    gix-date 库中的缺陷可生成无效的非 UTF8 字符串从而导致处理时发生未定义的行为。成功攻击最有可能的影响是对数据完整性和系统可用性的影响（因为恶意数据能够损坏内存中保存的数据）和对系统可用性影响，因为它最终可能导致使用 gix_date 库的软件崩溃。 (CVE-2026-0810)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。 0.4.44 及更低版本中包含条件逻辑其会在基本标头大小非零的情况下跳过 PAX 大小标头。作为 CVE-2025-62518的一部分对 astral-tokio-tar 项目进行了更改在与基本标头不同的情况下可以正确遵从 PAX 大小标头。这几乎与 astral-tokio-tar 问题相反。tar 解析器遵从文件大小的方式中的任何差异均可被用来创建由不同存档程序解包时以不同方式显示的存档。在此情况下tar-rs (Rust tar) 板条箱是检查标头大小时的异常值 - 其他 tar 解析器包括例如 Go archive/tar无条件使用 PAX 大小替代。这会影响使用 tar 板条箱来解析存档并预期与其他解析器拥有一致视图的任何内容。此问题已在 0.4.45 版本中修复。(CVE-2026-33055)

    tar-rs 是用于 Rust 的 tar 存档读取/写入库。在 0.4.44 及更低版本中解包 tar 存档时tar 板条箱的 unpack_dir 函数使用 fs::metadata() 检查已存在的路径是否为目录。由于 fs::metadata() 遵循符号链接因此包含符号链接条目后跟同名目录条目的特制 tarball 会导致板条箱将符号链接目标视为有效的现有目录 -- 并随后对其应用 chmod。这允许攻击者修改提取根以外的任意目录的权限。此问题已在 0.4.45 版本中修复。(CVE-2026-33056)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303274	Linux Distros 未修补的漏洞：CVE-2026-33055	Nessus	Misc.	2026/3/21	2026/4/29	medium
306203	Amazon Linux 2023：cargo、clippy、rust (ALAS2023-2026-1568)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
306193	Amazon Linux 2023低于 (ALAS2023-2026-1567)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
306198	Amazon Linux 2023 : clamav1.5、clamav1.5-data、clamav1.5-devel (ALAS2023-2026-1565)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
306233	Amazon Linux 2023cargo-c (ALAS2023-2026-1566)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
306296	Amazon Linux 2 : rust、--advisory ALAS2-2026-3246 (ALAS-2026-3246)	Nessus	Amazon Linux Local Security Checks	2026/4/14	2026/4/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium