Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libarchive 中發現一個瑕疵。ACL 剖析邏輯中存在一個 NULL 指標解除參照弱點尤其是在 archive_acl_from_text_nl() 函式中。在處理格式錯誤的 ACL 字串 (例如只有 d 或沒有後續欄位的預設標籤) 時函式無法在前移指標之前執行充分的驗證。攻擊者可惡意利用此弱點透過提供惡意的特製封存造成使用 libarchive API (例如 bsdtar) 的應用程式損毀進而導致拒絕服務 (DoS)。 (CVE-2026-5745)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libarchive 中发现一个缺陷。ACL 解析逻辑中存在空指针取消引用漏洞尤其是 archive_acl_from_text_nl() 函数中。当处理畸形 ACL 字符串如不含后续字段的空白 d 或 default 标签时函数无法在推进指针前执行充分的验证。攻击者可通过提供恶意构建的存档利用此问题造成使用 libarchive API 的应用程序如 bsdtar崩溃进而导致拒绝服务 (DoS)。 (CVE-2026-5745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libarchive で欠陥が見つかりました。ACL 解析ロジック、特に archive_acl_from_text_nl() 関数内に、NULL ポインターデリファレンスの脆弱性が存在します。無効な形式の ACL 文字列露出の d または後続のフィールドのないデフォルトタグなどを処理する場合、関数はポインターを進行させる前に適切な検証を行うことができません。攻撃者が悪意を持って細工されたアーカイブを提供することでこれを悪用し、libarchive API を使用するアプリケーションbsdtar などをクラッシュさせ、サービス拒否DoSを引き起こす可能性があります。CVE-2026-5745

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in libarchive. A NULL pointer dereference vulnerability exists in the ACL parsing logic,     specifically within the archive_acl_from_text_nl() function. When processing a malformed ACL string (such     as a bare d or default tag without subsequent fields), the function fails to perform adequate     validation before advancing the pointer. An attacker can exploit this by providing a maliciously crafted     archive, causing an application utilizing the libarchive API (such as bsdtar) to crash, resulting in a     Denial of Service (DoS). (CVE-2026-5745)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the libarchive package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
305212	Linux Distros 未修補的弱點：CVE-2026-5745	Nessus	Misc.	2026/4/7	2026/7/25	medium
305212	Linux Distros 未修补的漏洞：CVE-2026-5745	Nessus	Misc.	2026/4/7	2026/7/25	medium
305212	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5745	Nessus	Misc.	2026/4/7	2026/7/25	medium
305212	Linux Distros Unpatched Vulnerability : CVE-2026-5745	Nessus	Misc.	2026/4/7	2026/7/25	medium
307888	Photon OS 5.0: Libarchive PHSA-2026-5.0-0825	Nessus	PhotonOS Local Security Checks	2026/4/21	2026/7/27	critical

检测

插件搜索

medium

medium

medium

medium

critical