因此，它會受到 ALAS2023-2026-1805 公告中所提及的多個弱點影響。

    Archive：：Tar 版本 3.08 之前Perl提取具有擷取目錄之外攻擊者控制目標的符號連結。 _make_special_file（） 將 tar 標頭的連結名稱傳遞給 symlink（），而不針對絕對路徑或 .. 區段進行驗證。保護一般檔案擷取的安全擷取模式檢查未涵蓋符號連結目標。後續透過擷取的名稱開啟，讀取或寫入攻擊者選擇的路徑。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    Archive：：Tar 版本 3.08 之前Perl提取到擷取目錄之外攻擊者控制路徑的硬連結。 _make_special_file（） 將 tar 標頭的連結名稱傳遞給 link（），而不針對絕對路徑或 .. 區段進行驗證，從而建立共用受害者檔案 inode 的硬連結。透過擷取的名稱進行後續寫入會修改受害者檔案，而 _extract_file（） 中的擷取後 chmod、chown 和 utime 區塊（僅透過 -l 防止符號連結）僅在擷取期間將 tar 標頭的模式、所有者和時間戳記套用至共用 inode。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Archive：：Tar 版本3.10之前的 Perl 允許透過 tar 標頭中攻擊者控制的項目大小欄位耗盡記憶體。 _read_tar（） 使用 ->read（$$data， $block） 讀取$handle每個項目的負載，其中$block派生自 tar 標頭中項目的 12 位元組大小欄位，該值沒有上限。
    宣告數 GB 大小的特製標頭會導致 Perl 配置該大小的純量。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-1805 公告中提及的多个漏洞影响。

    对于 Perl，Archive：：Tar 之前 3.08 的版本会提取符号链接，其中有攻击者控制的目标位于提取目录之外。_make_special_file（） 会将 tar 标头的链接名传递到 symlink（），而不针对绝对路径或 .. 段进行验证。用于保护常规文件提取的安全提取模式检查未涵盖符号链接目标。随后通过提取的名称打开会读取或写入攻击者所选路径。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    对于 Perl，Archive：：Tar 之前 3.08 的版本会提取到提取目录外部攻击者控制的路径的硬链接。_make_special_file（） 会将 tar 标头的链接名称传递到 link（），而不针对绝对路径或 .. 段进行验证，从而创建共享受害者文件 inode 的硬链接。后续通过提取的名称进行写入会修改受害者文件，而 _extract_file（） 中的后解压缩 chmod、chown 和 utime 区块（仅针对通过 -l 的符号链接进行保护）仅在提取过程中将 tar 标头的模式、所有者和时间戳应用到共享 inode。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Perl 之前3.10的 Archive：：Tar 版本允许通过攻击者控制 tar 标头中的条目大小字段耗尽内存。 _read_tar（） 使用 ->read（$$data， $block） 读取$handle每个条目的负载，其中$block派生自 tar 标头中条目的 12 字节大小字段，该值没有上限。
    声明 multi-GB 大小的构建的标头导致 Perl 分配该大小的标量。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 perl-Archive-Tar 版本低于 1.92-3. 因此，该软件受到 ALAS2-2026-3347 公告中提及的多个漏洞影响。

    对于 Perl，Archive：：Tar 之前 3.08 的版本会提取符号链接，其中有攻击者控制的目标位于提取目录之外。_make_special_file（） 会将 tar 标头的链接名传递到 symlink（），而不针对绝对路径或 .. 段进行验证。用于保护常规文件提取的安全提取模式检查未涵盖符号链接目标。随后通过提取的名称打开会读取或写入攻击者所选路径。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    对于 Perl，Archive：：Tar 之前 3.08 的版本会提取到提取目录外部攻击者控制的路径的硬链接。_make_special_file（） 会将 tar 标头的链接名称传递到 link（），而不针对绝对路径或 .. 段进行验证，从而创建共享受害者文件 inode 的硬链接。后续通过提取的名称进行写入会修改受害者文件，而 _extract_file（） 中的后解压缩 chmod、chown 和 utime 区块（仅针对通过 -l 的符号链接进行保护）仅在提取过程中将 tar 标头的模式、所有者和时间戳应用到共享 inode。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Perl 之前3.10的 Archive：：Tar 版本允许通过攻击者控制 tar 标头中的条目大小字段耗尽内存。 _read_tar（） 使用 ->read（$$data， $block） 读取$handle每个条目的负载，其中$block派生自 tar 标头中条目的 12 字节大小字段，该值没有上限。
    声明 multi-GB 大小的构建的标头导致 Perl 分配该大小的标量。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Archive：：Tar 之前 3.08 的 Perl 版本会提取到提取目录外攻击者控制路径的硬链接。 _make_special_file（） 将 tar 标头的链接名传递到 link（），而不根据绝对路径或 .. 段进行验证，从而创建共享受害者文件的 inode 的硬链接。后续通过提取的名称进行写入会修改受害者文件，而 _extract_file（） 中的后解压缩 chmod、chown 和 utime 区块（仅针对通过 -l 的符号链接进行保护）仅在提取过程中将 tar 标头的模式、所有者和时间戳应用到共享 inode。（CVE-2026-42497）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 perl-Archive-Tar 版本早於 1.92-3。因此，它會受到 ALAS2-2026-3347 公告中所提及的多個弱點影響。

    Archive：：Tar 版本 3.08 之前Perl提取具有擷取目錄之外攻擊者控制目標的符號連結。 _make_special_file（） 將 tar 標頭的連結名稱傳遞給 symlink（），而不針對絕對路徑或 .. 區段進行驗證。保護一般檔案擷取的安全擷取模式檢查未涵蓋符號連結目標。後續透過擷取的名稱開啟，讀取或寫入攻擊者選擇的路徑。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    Archive：：Tar 版本 3.08 之前Perl提取到擷取目錄之外攻擊者控制路徑的硬連結。 _make_special_file（） 將 tar 標頭的連結名稱傳遞給 link（），而不針對絕對路徑或 .. 區段進行驗證，從而建立共用受害者檔案 inode 的硬連結。透過擷取的名稱進行後續寫入會修改受害者檔案，而 _extract_file（） 中的擷取後 chmod、chown 和 utime 區塊（僅透過 -l 防止符號連結）僅在擷取期間將 tar 標頭的模式、所有者和時間戳記套用至共用 inode。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Archive：：Tar 版本3.10之前的 Perl 允許透過 tar 標頭中攻擊者控制的項目大小欄位耗盡記憶體。 _read_tar（） 使用 ->read（$$data， $block） 讀取$handle每個項目的負載，其中$block派生自 tar 標頭中項目的 12 位元組大小欄位，該值沒有上限。
    宣告數 GB 大小的特製標頭會導致 Perl 配置該大小的純量。

    注意：https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Archive：：Tar 版本 3.08 之前的版本，用於Perl擷取到擷取目錄之外攻擊者控制路徑的硬連結。 _make_special_file（） 將 tar 標頭的連結名稱傳遞給 link（），而不針對絕對路徑或 .. 區段進行驗證，從而建立共用受害者檔案 inode 的硬連結。透過擷取的名稱進行後續寫入會修改受害者檔案，而 _extract_file（） 中的擷取後 chmod、chown 和 utime 區塊（僅透過 -l 防止符號連結）僅在擷取期間將 tar 標頭的模式、所有者和時間戳記套用至共用 inode。（CVE-2026-42497）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

したがって、ALAS2023-2026-1805 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl 用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者がコントロールするターゲットとのシンボリックリンクを抽出します。_make_special_file() は、絶対パスまたは .. セグメントに対して検証せずに、tar ヘッダーのリンク名を symlink() に渡します。通常のファイル抽出を保護する secure-extract モードのチェックは、シンボリックリンクターゲットをカバーしません。抽出された名前によるその後のオープンによって、攻撃者が選択したパスが読み書きされます。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    Perl抽出用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者が制御するパスへのハードリンクを抽出します。_make_special_file() は、tar ヘッダーのリンク名を絶対パスまたは .. セグメントに対して検証せずに link() に渡し、被害者のファイルの inode を共有するハードリンクを作成します。抽出された名前をその後書き込むと、被害者のファイルが変更され、抽出後の _extract_file() の chmod、chown、utime ブロック(-l によるシンボリックリンクに対してのみ保護)は、抽出のみで、tar ヘッダーのモード、所有者、およびタイムスタンプを共有 inode に適用します。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Perl 用の 3.10 より前の Archive::Tar バージョンにより、攻撃者が tar ヘッダーのエントリサイズフィールドを制御することでメモリを枯渇させる可能性があります。 _read_tar() は、 $handle->read($$data, $block) で各エントリのペイロードを読み取ります。ここで、 $block は、その値の上限なしで tar ヘッダーにあるエントリの 12 バイトサイズフィールドから派生します。
    マルチギガバイトサイズを宣言する細工されたヘッダーにより、Perl がそのサイズのスカラーを割り当てます。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているperl-Archive-Tarのバージョンは 1.92-3より前です。したがって、ALAS2-2026-3347 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl 用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者がコントロールするターゲットとのシンボリックリンクを抽出します。_make_special_file() は、絶対パスまたは .. セグメントに対して検証せずに、tar ヘッダーのリンク名を symlink() に渡します。通常のファイル抽出を保護する secure-extract モードのチェックは、シンボリックリンクターゲットをカバーしません。抽出された名前によるその後のオープンによって、攻撃者が選択したパスが読み書きされます。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    Perl抽出用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外にある攻撃者が制御するパスへのハードリンクを抽出します。_make_special_file() は、tar ヘッダーのリンク名を絶対パスまたは .. セグメントに対して検証せずに link() に渡し、被害者のファイルの inode を共有するハードリンクを作成します。抽出された名前をその後書き込むと、被害者のファイルが変更され、抽出後の _extract_file() の chmod、chown、utime ブロック(-l によるシンボリックリンクに対してのみ保護)は、抽出のみで、tar ヘッダーのモード、所有者、およびタイムスタンプを共有 inode に適用します。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Perl 用の 3.10 より前の Archive::Tar バージョンにより、攻撃者が tar ヘッダーのエントリサイズフィールドを制御することでメモリを枯渇させる可能性があります。 _read_tar() は、 $handle->read($$data, $block) で各エントリのペイロードを読み取ります。ここで、 $block は、その値の上限なしで tar ヘッダーにあるエントリの 12 バイトサイズフィールドから派生します。
    マルチギガバイトサイズを宣言する細工されたヘッダーにより、Perl がそのサイズのスカラーを割り当てます。

    注意: https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 抽出用の 3.08 より前の Archive::Tar バージョンは、抽出ディレクトリ外の攻撃者が制御するパスへのハードリンクを抽出します。 _make_special_file() は、tar ヘッダーのリンク名を絶対パスまたは .. セグメントに対して検証せずに link() に渡し、被害者のファイルの inode を共有するハードリンクを作成します。抽出された名前をその後書き込むと、被害者のファイルが変更され、抽出後の _extract_file() の chmod、chown、utime ブロック(-l によるシンボリックリンクに対してのみ保護)は、抽出のみで、tar ヘッダーのモード、所有者、およびタイムスタンプを共有 inode に適用します。(CVE-2026-42497)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1805 advisory.

    Archive::Tar versions before 3.08 for Perl extract symlinks with attacker controlled targets outside the     extraction directory.  _make_special_file() passes the tar header's linkname to symlink() without     validating it against absolute paths or .. segments. The secure-extract mode check that guards regular     file extraction does not cover the symlink target.  A subsequent open through the extracted name reads or     writes the attacker chosen path.

    NOTE: https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    Archive::Tar versions before 3.08 for Perl extract hardlinks to attacker controlled paths outside the     extraction directory.  _make_special_file() passes the tar header's linkname to link() without validating     it against absolute paths or .. segments, creating a hardlink that shares the victim file's inode.  A     subsequent write through the extracted name modifies the victim file, and the post-extraction chmod,     chown, and utime block in _extract_file() (guarded only against symlinks via -l) applies the tar header's     mode, owner, and timestamps to the shared inode during extraction alone.

    NOTE: https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Archive::Tar versions before 3.10 for Perl allow memory exhaustion via attacker controlled entry size     field in tar header.  _read_tar() reads each entry's payload with $handle->read($$data, $block), where     $block is derived from the entry's 12-byte size field in the tar header with no upper bound on that value.
    A crafted header declaring a multi-gigabyte size causes Perl to allocate a scalar of that size.

    NOTE: https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of perl-Archive-Tar installed on the remote host is prior to 1.92-3. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3347 advisory.

    Archive::Tar versions before 3.08 for Perl extract symlinks with attacker controlled targets outside the     extraction directory.  _make_special_file() passes the tar header's linkname to symlink() without     validating it against absolute paths or .. segments. The secure-extract mode check that guards regular     file extraction does not cover the symlink target.  A subsequent open through the extracted name reads or     writes the attacker chosen path.

    NOTE: https://lists.security.metacpan.org/cve-announce/msg/40396459/ (CVE-2026-42496)

    Archive::Tar versions before 3.08 for Perl extract hardlinks to attacker controlled paths outside the     extraction directory.  _make_special_file() passes the tar header's linkname to link() without validating     it against absolute paths or .. segments, creating a hardlink that shares the victim file's inode.  A     subsequent write through the extracted name modifies the victim file, and the post-extraction chmod,     chown, and utime block in _extract_file() (guarded only against symlinks via -l) applies the tar header's     mode, owner, and timestamps to the shared inode during extraction alone.

    NOTE: https://lists.security.metacpan.org/cve-announce/msg/40396457/ (CVE-2026-42497)

    Archive::Tar versions before 3.10 for Perl allow memory exhaustion via attacker controlled entry size     field in tar header.  _read_tar() reads each entry's payload with $handle->read($$data, $block), where     $block is derived from the entry's 12-byte size field in the tar header with no upper bound on that value.
    A crafted header declaring a multi-gigabyte size causes Perl to allocate a scalar of that size.

    NOTE: https://lists.security.metacpan.org/cve-announce/msg/40396448/ (CVE-2026-9538)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Archive::Tar versions before 3.08 for Perl extract hardlinks to attacker controlled paths outside the     extraction directory. _make_special_file() passes the tar header's linkname to link() without validating     it against absolute paths or .. segments, creating a hardlink that shares the victim file's inode. A     subsequent write through the extracted name modifies the victim file, and the post-extraction chmod,     chown, and utime block in _extract_file() (guarded only against symlinks via -l) applies the tar header's     mode, owner, and timestamps to the shared inode during extraction alone. (CVE-2026-42497)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
319782	Amazon Linux 2023：perl-Archive-Tar、perl-Archive-Tar-tests （ALAS2023-2026-1805）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
319782	Amazon Linux 2023：perl-Archive-Tar、perl-Archive-Tar-tests （ALAS2023-2026-1805）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
319771	Amazon Linux 2 ： perl-Archive-Tar， --advisory ALAS2-2026-3347 （ALAS-2026-3347）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
317042	Linux Distros 未修补的漏洞：CVE-2026-42497	Nessus	Misc.	2026/5/27	2026/7/25	high
319771	Amazon Linux 2 ： perl-archive-tar， --advisory ALAS2-2026-3347 （ALAS-2026-3347）	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
317042	Linux Distros 未修補弱點：CVE-2026-42497	Nessus	Misc.	2026/5/27	2026/7/25	high
319782	2023 Amazon Linux:perl-Archive-Tar、perl-Archive-Tar-tests(ALAS2023-2026-1805)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
319771	Amazon Linux 2:perl-Archive-Tar、 --advisory ALAS2-2026-3347 (ALAS-2026-3347)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
317042	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42497	Nessus	Misc.	2026/5/27	2026/7/25	high
319782	Amazon Linux 2023 : perl-Archive-Tar, perl-Archive-Tar-tests (ALAS2023-2026-1805)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
319771	Amazon Linux 2 : perl-Archive-Tar, --advisory ALAS2-2026-3347 (ALAS-2026-3347)	Nessus	Amazon Linux Local Security Checks	2026/6/8	2026/6/8	critical
317042	Linux Distros Unpatched Vulnerability : CVE-2026-42497	Nessus	Misc.	2026/5/27	2026/7/25	high

检测

插件搜索

critical

critical

critical

high

critical

high

critical

critical

high

critical

critical

high