Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - adm-zip 0.5.9 遵循 0.6.0 提取目的地的符号链接。utils utils.js.sanitize in utils.sanitize 仅通过比较存档条目名称的字符串形式与解析的提取根来强制包含，而 Utils.writeFileTo 使用 fs.openSync（path， w， 0o666） 打开计算目标，这解析符号链接并且既不进行O_NOFOLLOW也不进行预写入 fs.lstatSync 检查。
    当目的地的路径组件已作为指向提取根外部的符号链接存在时，extractAllTo、extractAllToAsync 和 extractEntryTo 通过该链接写入条目内容，然后对其目标进行 chmod，从而将攻击者控制的内容放置在根外部的文件中，而存档中不会出现任何遍历序列。达到写入需要启用覆盖，因为上述 fs.existsSync 检查也会解析链接，否则会拒绝。攻击者如果能够在共享的、重用的或可预测的提取目录（例如临时目录或持续集成工作空间）内创建符号链接，则可覆写允许提取进程写入的任何文件。（CVE-2026-76845）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - adm-zip 0.5.9 through 遵循 0.6.0 擷取目的地的符號連結。util/utils.js 中的 Utils.sanitize 僅將封存項目名稱的字串形式與已解析的擷取根進行比較，以強制執行包含，而 Utils.writeFileTo 則使用 fs.openSync（path， w， 0o666） 開啟計算目的地，這解析符號連結，且既不進行O_NOFOLLOW也不進行預先寫入的 fs.lstatSync 檢查。
    當目的地的路徑元件已作為指向擷取根目錄外部的符號連結存在時，extractAllTo、extractAllToAsync 和 extractEntryTo 透過該連結寫入項目內容，然後 chmod 其目標，將攻擊者控制的內容放在根目錄之外的檔案中，而封存中不會出現任何遊走序列。到達寫入需要啟用覆寫，因為上述 fs.existsSync 檢查也會解析連結，否則會拒絕。攻擊者能夠在共用、重複使用或可預測的擷取目錄 （例如暫存目錄或持續整合工作區） 內建立符號連結，即可覆寫允許擷取程序寫入的任何檔案。（CVE-2026-76845）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.6.0 までの adm-zip 0.5.9は、抽出先のシンボリックリンクをたどります。util/utils.js 内の Utils.sanitize は、解決された抽出ルートに対してアーカイブエントリ名の文字列形式のみを比較することで包含を強制します。また、Utils.writeFileTo は、fs.openSync(path, w, 0o666) で計算された宛先を開きます。これにより、シンボリックリンクが解決され、O_NOFOLLOWも事前書き込みの fs.lstatSync チェックも行われません。
    宛先のパスコンポーネントが、抽出ルートの外側を指すシンボリックリンクとして既に存在する場合、extractAllTo、extractAllToAsync、extractEntryTo は、そのリンクを介してエントリの内容を書き込み、そのターゲットを chmod し、アーカイブにトラバーサルシーケンスを表示せずに、攻撃者が制御するコンテンツをルート外のファイルに配置します。書き込みに到達するには上書きを有効にする必要があります。これは、前述の fs.existsSync チェックもリンクを解決し、それ以外の場合は拒否されるためです。攻撃者は、一時ディレクトリや継続的インテグレーションワークスペースなど、共有、再利用、または予測可能な抽出ディレクトリ内にシンボリックリンクを作成し、抽出プロセスで書き込みが許可されているファイルを上書きできます。(CVE-2026-76845)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - adm-zip 0.5.9 through 0.6.0 follows symbolic links at the extraction destination. Utils.sanitize in     util/utils.js enforces containment by comparing only the string form of an archive entry name against the     resolved extraction root, and Utils.writeFileTo opens the computed destination with fs.openSync(path, w,     0o666), which resolves symbolic links and carries neither O_NOFOLLOW nor a pre-write fs.lstatSync check.
    When a path component at the destination already exists as a symbolic link pointing outside the extraction     root, extractAllTo, extractAllToAsync and extractEntryTo write the entry contents through that link and     then chmod its target, placing attacker-controlled content in a file outside the root without any     traversal sequence appearing in the archive. Reaching the write requires overwrite to be enabled, because     the preceding fs.existsSync check also resolves the link and otherwise declines. An attacker able to     create a symbolic link inside a shared, reused or predictable extraction directory, such as a temporary     directory or a continuous integration workspace, can overwrite any file the extracting process is     permitted to write. (CVE-2026-76845)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341133	Linux Distros 未修补的漏洞：CVE-2026-76845	Nessus	Misc.	2026/8/27	2026/8/28	medium
341133	Linux Distros 未修補弱點：CVE-2026-76845	Nessus	Misc.	2026/8/27	2026/8/28	medium
341133	Linux Distros のパッチ未適用の脆弱性: CVE-2026-76845	Nessus	Misc.	2026/8/27	2026/8/28	medium
341133	Linux Distros Unpatched Vulnerability : CVE-2026-76845	Nessus	Misc.	2026/8/27	2026/8/28	medium

检测

插件搜索

medium

medium

medium

medium