Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - astral-tokio-tar 是適用於 async Rust 的 tar 封存讀取/寫入程式庫。在 0.5.6 和更舊版本中剖析 tar 封存時會以無訊息模式跳過格式錯誤的 PAX 延伸。這種對無效 PAX 延伸模組的無訊息略過 (而非拒絕) 可做為剖析器差異的建置區塊例如以無訊息方式略過格式錯誤的 GNU 長連結延伸模組使後續的剖析器錯誤解譯該延伸模組。實際上若要惡意利用 astral-tokio-tar 中的此行為需要次要行為不當的 tar 剖析器亦即未充分驗證格式錯誤的 PAX 延伸模組並對其進行解譯而非略過或對其產生錯誤的剖析器。此弱點被視為低嚴重性因為它需要任何不相關的 tar 剖析器的獨立弱點。0.6.0 版已修正此問題。(CVE-2026-32766)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - astral-tokio-tar 是用于异步 Rust 的 tar 存档读取/写入库。在 0.5.6 及更低版本中解析 tar 存档时会静默地跳过畸形的 PAX 扩展。这种静默跳过（而不是拒绝）无效 PAX 扩展可被用作解析器差异的构建区块例如通过静默跳过畸形 GNU 长链接扩展使后续的解析器会错误解释该扩展。实际上在 astral-tokio-tar 中利用此行为需要第二个行为不当的 tar 解析器即不能充分验证畸形 PAX 扩展并对其进行解释而不是跳过或出错。此漏洞评级为低危因为它需要针对任何不相关的 tar 解析器的单独漏洞。此问题已在 0.6.0 版本中修复。(CVE-2026-32766)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - astral-tokio-tar は async Rust 用の tar アーカイブ読み取り/書き込みライブラリです。バージョン 0.5.6 以前では、無効な形式の PAX 拡張が tar アーカイブの解析時にサイレントにスキップされました。無効な PAX 拡張のこの拒否ではなくサイレントスキップは、パーサー差分を構築するブロックとして使用される可能性があります。たとえば、無効な形式の GNU 長いリンク拡張をサイレントにスキップすることで、後続のパーサーが拡張を誤って解釈できるようにします。実際、astral-tokio-tar でこの動作を悪用するには、第 2 の不正な動作 tar パーサー、つまり無効な形式の PAX 拡張を十分に検証せず、スキップまたはエラーを発生させるのではなく解釈することが必要です。この脆弱性は、関連のない tar パーサーに対して個別の脆弱性を必要とするため、重要度低として見なされます。この問題はバージョン 0.6.0で修正されています。(CVE-2026-32766)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、 FEDORA-2026-c6c01a71f2 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    「rust-astral-tokio-tar」を 0.6.0に更新し、 CVE-2026-32766を修正します。「rust-tar」を 0.4.45 から 0.4.45に更新し、 CVE-2026-33056を修正します。「uv」および「python-uv-build」を [0.10.2]https://github.com/astral-sh/uv/blob/0.10.12/CHANGELOG.mdに更新し、最新の「rust-astral-tokio-tar」および「rust-tar」で再構築してください。
    「python-fastar」および「maturin」を最新の「rust-tar」で再構築してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-e22a7dbf2d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    「rust-astral-tokio-tar」を 0.6.0に更新し、 CVE-2026-32766を修正します。「rust-tar」を 0.4.45に更新し、 CVE-2026-33056を修正します。「rust-nix」を [0.31.2]https://github.com/nix-rust/nix/blob/v0.31.2/CHANGELOG.md] に更新してください。
    「uv」および「python-uv-build」を [0.10.2]https://github.com/astral-sh/uv/blob/0.10.12/CHANGELOG.md] に更新し、最新の「rust-astral-tokio-tar」および「rust-tar」で再構築してください。「python-fastar」を [0.9.0]https://github.com/DoctorJohn/fastar/releases/tag/v0.9.0] に更新し、最新の「rust-tar」で再構築してください。最新の「rust-tar」で「maturin」をリビルドします。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-d18cf572b8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    「rust-astral-tokio-tar」を 0.6.0に更新し、 CVE-2026-32766を修正します。「rust-tar」を 0.4.45に更新し、 CVE-2026-33056を修正します。「rust-nix」を [0.31.2]https://github.com/nix-rust/nix/blob/v0.31.2/CHANGELOG.md] に更新してください。
    「uv」および「python-uv-build」を [0.10.2]https://github.com/astral-sh/uv/blob/0.10.12/CHANGELOG.md] に更新し、最新の「rust-astral-tokio-tar」および「rust-tar」で再構築してください。「python-fastar」を [0.9.0]https://github.com/DoctorJohn/fastar/releases/tag/v0.9.0] に更新し、最新の「rust-tar」で再構築してください。最新の「rust-tar」で「maturin」をリビルドします。

    ----

    への更新 [0.9.0https://github.com/DoctorJohn/fastar/releases/tag/v0.9.0

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-23bb71ea52 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    「rust-astral-tokio-tar」を 0.6.0に更新し、 CVE-2026-32766を修正します。「rust-tar」を 0.4.45に更新し、 CVE-2026-33056を修正します。「rust-nix」を [0.31.2]https://github.com/nix-rust/nix/blob/v0.31.2/CHANGELOG.md] に更新してください。
    「uv」および「python-uv-build」を [0.10.2]https://github.com/astral-sh/uv/blob/0.10.12/CHANGELOG.md] に更新し、最新の「rust-astral-tokio-tar」および「rust-tar」で再構築してください。「python-fastar」を [0.9.0]https://github.com/DoctorJohn/fastar/releases/tag/v0.9.0] に更新し、最新の「rust-tar」で再構築してください。最新の「rust-tar」で「maturin」をリビルドします。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-23bb71ea52 advisory.

    Update `rust-astral-tokio-tar` to 0.6.0, fixing CVE-2026-32766. Update `rust-tar` to 0.4.45, fixing     CVE-2026-33056. Update `rust-nix` to [0.31.2](https://github.com/nix-rust/nix/blob/v0.31.2/CHANGELOG.md).
    Update `uv` and `python-uv-build` to [0.10.2](https://github.com/astral-sh/uv/blob/0.10.12/CHANGELOG.md),     rebuilding them with the latest `rust-astral-tokio-tar` and `rust-tar`. Update `python-fastar` to     [0.9.0](https://github.com/DoctorJohn/fastar/releases/tag/v0.9.0), rebuilding it with the lastest `rust-     tar`. Rebuild `maturin` with the latest `rust-tar`.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - astral-tokio-tar is a tar archive reading/writing library for async Rust. In versions 0.5.6 and earlier,     malformed PAX extensions were silently skipped when parsing tar archives. This silent skipping (rather     than rejection) of invalid PAX extensions could be used as a building block for a parser differential, for     example by silently skipping a malformed GNU long link extension so that a subsequent parser would     misinterpret the extension. In practice, exploiting this behavior in astral-tokio-tar requires a secondary     misbehaving tar parser, i.e. one that insufficiently validates malformed PAX extensions and interprets     them rather than skipping or erroring on them. This vulnerability is considered low-severity as it     requires a separate vulnerability against any unrelated tar parser. This issue has been fixed in version     0.6.0. (CVE-2026-32766)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-c6c01a71f2 advisory.

    Update `rust-astral-tokio-tar` to 0.6.0, fixing CVE-2026-32766. Update `rust-tar` to 0.4.45 to 0.4.45,     fixing CVE-2026-33056. Update `uv` and `python-uv-build` to [0.10.2](https://github.com/astral-     sh/uv/blob/0.10.12/CHANGELOG.md, rebuilding them with the latest `rust-astral-tokio-tar` and `rust-tar`.
    Rebuild `python-fastar` and `maturin` with the latest `rust-tar`.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-e22a7dbf2d advisory.

    Update `rust-astral-tokio-tar` to 0.6.0, fixing CVE-2026-32766. Update `rust-tar` to 0.4.45, fixing     CVE-2026-33056. Update `rust-nix` to [0.31.2](https://github.com/nix-rust/nix/blob/v0.31.2/CHANGELOG.md).
    Update `uv` and `python-uv-build` to [0.10.2](https://github.com/astral-sh/uv/blob/0.10.12/CHANGELOG.md),     rebuilding them with the latest `rust-astral-tokio-tar` and `rust-tar`. Update `python-fastar` to     [0.9.0](https://github.com/DoctorJohn/fastar/releases/tag/v0.9.0), rebuilding it with the lastest `rust-     tar`. Rebuild `maturin` with the latest `rust-tar`.


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-d18cf572b8 advisory.

    Update `rust-astral-tokio-tar` to 0.6.0, fixing CVE-2026-32766. Update `rust-tar` to 0.4.45, fixing     CVE-2026-33056. Update `rust-nix` to [0.31.2](https://github.com/nix-rust/nix/blob/v0.31.2/CHANGELOG.md).
    Update `uv` and `python-uv-build` to [0.10.2](https://github.com/astral-sh/uv/blob/0.10.12/CHANGELOG.md),     rebuilding them with the latest `rust-astral-tokio-tar` and `rust-tar`. Update `python-fastar` to     [0.9.0](https://github.com/DoctorJohn/fastar/releases/tag/v0.9.0), rebuilding it with the lastest `rust-     tar`. Rebuild `maturin` with the latest `rust-tar`.

    ----

    Update to [0.9.0](https://github.com/DoctorJohn/fastar/releases/tag/v0.9.0)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
303172	Linux Distros 未修補的弱點：CVE-2026-32766	Nessus	Misc.	2026/3/20	2026/4/29	medium
303172	Linux Distros 未修补的漏洞：CVE-2026-32766	Nessus	Misc.	2026/3/20	2026/4/29	medium
303172	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32766	Nessus	Misc.	2026/3/20	2026/4/29	medium
303259	Fedora 45maturin/python-fastar/python-uv-build/rust-astral-tokio-tar/その他2026-c6c01a71f2	Nessus	Fedora Local Security Checks	2026/3/21	2026/3/26	medium
304144	Fedora 44maturin/python-fastar/python-uv-build/rust-astral-tokio-tar/etc2026-e22a7dbf2d	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	medium
304145	Fedora 43maturin/python-fastar/python-uv-build/rust-astral-tokio-tar/その他2026-d18cf572b8	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	medium
304240	Fedora 42maturin/python-fastar/python-uv-build/rust-astral-tokio-tar/その他2026-23bb71ea52	Nessus	Fedora Local Security Checks	2026/3/29	2026/3/29	medium
304240	Fedora 42 : maturin / python-fastar / python-uv-build / rust-astral-tokio-tar / etc (2026-23bb71ea52)	Nessus	Fedora Local Security Checks	2026/3/29	2026/3/29	medium
303172	Linux Distros Unpatched Vulnerability : CVE-2026-32766	Nessus	Misc.	2026/3/20	2026/4/29	medium
303259	Fedora 45 : maturin / python-fastar / python-uv-build / rust-astral-tokio-tar / etc (2026-c6c01a71f2)	Nessus	Fedora Local Security Checks	2026/3/21	2026/3/26	medium
304144	Fedora 44 : maturin / python-fastar / python-uv-build / rust-astral-tokio-tar / etc (2026-e22a7dbf2d)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	medium
304145	Fedora 43 : maturin / python-fastar / python-uv-build / rust-astral-tokio-tar / etc (2026-d18cf572b8)	Nessus	Fedora Local Security Checks	2026/3/28	2026/3/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium