远程 CentOS Linux 9 主机上安装的多个程序包受到 libarchive-3.5.3-5.el9 版本变更日志中提及的一个漏洞影响。

  - 在 libarchive 3.7.7 以及更早版本中，tar/util.c 的 list_item_verbose 未检查 strftime 返回值，攻击者可通过特制的 TAR 存档（以 verbose 值为 2 进行读取）造成拒绝服务或其他不明影响。例如，100 字节缓冲区对于自定义区域设置可能不足。
    (CVE-2025-25724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:9420 中提及的漏洞的影响。

    * libarchive：libarchive 中的缓冲区溢出漏洞 (CVE-2025-25724)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 3.7.7 以及更早版本中，tar/util.c 的 list_item_verbose 未检查 strftime 返回值，攻击者可通过特制的 TAR 存档（以 verbose 值为 2 进行读取）造成拒绝服务或其他不明影响。例如，100 字节缓冲区对于自定义区域设置可能不足。
    (CVE-2025-25724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 libarchive 版本低于 3.7.8。因此，如公告 SSA:2025-079-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了可修复多个安全问题的新 libarchive 程序包。

Tenable 已直接从 libarchive 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 libarchive 版本低于 测试的版本。因此，该程序受到 CVE-2025-25724 公告中提及的一个漏洞影响。

  - libarchive 到 3.7.7 中tar/util.c 中的 list_item_verbose 未检查 strftime 返回值这可通过以 verbose 值 2 读取的特制 TAR 存档造成拒绝服务或不明其他影响。例如、100 字节的缓冲区可能不足以满足自定义区域设置的需要。
    (CVE-2025-25724)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-9431 公告中提及的漏洞的影响。

    [3.5.3-5]
    - 已解决：CVE-2025-25724

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:9431 中提及的漏洞影响的程序包。

    * libarchivelibarchive 中的缓冲区溢出漏洞 (CVE-2025-25724)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libarchive 版本低于 3.8.2。因此，该主机受到 SSA:2025-290-01 公告中提及的漏洞的影响。

    为 Slackware 15.0 和当前版本提供了可修复多个安全问题的新 libarchive 程序包。

Tenable 已直接从 libarchive 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10751:03 公告中提及的漏洞的影响。

    * CVE-2025-25724修复 libarchive 中的缓冲区溢出漏洞 CVE
    CVE-2025-25724 libarchive 到 3.7.7 中 tar/util.c 中的 list_item_verbose 不会检查 strftime 返回值这可通过以 verbose 值 2 读取的特制 TAR 存档造成拒绝服务或不明的其他影响。对于例如，100 字节的缓冲区可能不足以用于自定义区域设置。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AHV 版本低于 AHV-11.0。因此如公告 NXSA-AHV-11.0 所述受到多个漏洞的影响。

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 在修补程序 20220416 之前的 ncurses 6.3 中，terminfo 库中 tinfo/read_entry.c 的 convert_strings 中存在越界读取和分段冲突问题。(CVE-2022-29458)

  - CPython tarfile 模块中存在缺陷，会影响 TarFile 提取和条目枚举 API。tar 实现会处理具有负偏移的 tar 存档而不发生错误，从而在解析恶意构建的 tar 存档的过程中导致无限循环和死锁。可通过在导入 tarfile 模块后包括以下修补程序来缓解此漏洞：
    https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)

  - libxslt 中的 xsltGetInheritedNsList  在 1.1.43 版本之前存在一个与排除结果前缀相关的释放后使用问题。(CVE-2024-55549)

  - libxslt 1.1.43 之前版本的 numbers.c 存在释放后使用问题，原因是在嵌套 XPath 评估中，XPath 上下文节点可被修改，但绝不会被还原。这与 xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs 和 xsltComputeSortResultInternal 有关。 (CVE-2025-24855)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:9431 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：libarchive 中的缓冲区溢出漏洞 (CVE-2025-25724)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-9420 公告中提及的漏洞的影响。

    [3.7.7-3]
    - 已解决：CVE-2025-25724

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机存在安装的程序包该程序包受到 ALSA-2025:9420 公告中提及的漏洞的影响。

    * libarchive：libarchive 中的缓冲区溢出漏洞 (CVE-2025-25724)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7454-1 公告中提及的多个漏洞的影响。

    发现 libarchive bsdunzip 实用工具未正确处理某些 ZIP 存档文件。如果用户或自动化系统受到诱骗处理特别构建的 ZIP 存档，攻击者就可利用此问题造成 libarchive 崩溃，进而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04。(CVE-2025-1632)

    已发现 libarchive 未正确处理某些 TAR 存档文件。如果用户或自动化系统受到诱骗处理特别构建的 TAR 存档，攻击者就可利用此问题造成 libarchive 崩溃，进而导致拒绝服务，或可能执行任意代码。
    (CVE-2025-25724)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:9420 公告中提及的一个漏洞影响。

    Libarchive 编程库可创建并读取多种不同的流存档格式，包括 GNU tar、cpio 和 ISO 9660 CD-ROM 图像。Libarchive 尤其会在 bsdtar 实用工具、诸如 python-libarchive 之类的脚本语言绑定，以及多个受欢迎的桌面文件管理器中使用。

    安全修复：

    * libarchive：libarchive 中的缓冲区溢出漏洞 (CVE-2025-25724)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:9431 中提及的漏洞的影响。

    * libarchive：libarchive 中的缓冲区溢出漏洞 (CVE-2025-25724)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10567:02 公告中提及的漏洞的影响。

    * libarchive：libarchive 中的缓冲区溢出漏洞 (CVE-2025-25724)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
238237	CentOS 9：libarchive-3.5.3-5.el9	Nessus	CentOS Local Security Checks	2025/6/11	2026/1/21	medium
266638	RockyLinux 10libarchive (RLSA-2025:9420)	Nessus	Rocky Linux Local Security Checks	2025/10/6	2025/10/6	high
248975	Linux Distros 未修补的漏洞：CVE-2025-25724	Nessus	Misc.	2025/8/12	2026/4/19	high
233053	Slackware Linux 15.0/当前 libarchive 多个漏洞 (SSA:2025-079-01)	Nessus	Slackware Local Security Checks	2025/3/20	2026/1/21	medium
234113	Azure Linux 3.0 安全更新libarchive (CVE-2025-25724)	Nessus	Azure Linux Local Security Checks	2025/4/10	2026/1/21	high
240502	Oracle Linux 9libarchive (ELSA-2025-9431)	Nessus	Oracle Linux Local Security Checks	2025/6/25	2026/1/21	medium
240944	AlmaLinux 9libarchive (ALSA-2025:9431)	Nessus	Alma Linux Local Security Checks	2025/6/30	2025/6/30	medium
270780	Slackware Linux 15.0/当前 libarchive 漏洞（SSA：2025-290-01）	Nessus	Slackware Local Security Checks	2025/10/20	2025/10/20	high
282980	MagicLinux 7libarchive-3.1.2-14.0.2.el7.AXS7 (AXSA:2025-10751:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
278723	Nutanix AHV 多个漏洞 (NXSA-AHV-11.0)	Nessus	Misc.	2025/12/15	2026/4/29	high
240476	RHEL 9：libarchive (RHSA-2025:9431)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/10/9	high
240924	Oracle Linux 10libarchive (ELSA-2025-9420)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2026/1/21	high
269853	AlmaLinux 10libarchive (ALSA-2025:9420)	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
234800	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 ：libarchive 漏洞 (USN-7454-1)	Nessus	Ubuntu Local Security Checks	2025/4/24	2026/1/21	medium
240428	RHEL 10libarchive (RHSA-2025:9420)	Nessus	Red Hat Local Security Checks	2025/6/25	2025/10/9	high
266504	RockyLinux 9libarchive (RLSA-2025:9431)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
282931	MagicLinux 9libarchive-3.5.3-5.el9_6 (AXSA:2025-10567:02)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high

检测

插件搜索

medium

high

high

medium

high

medium

medium

high

high

high

high

high

high

medium

high

high

high