Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在轉速中發現缺陷。本機攻擊者可提供包含 RPM 巨集語法的特製「.gem」檔案名稱。當使用者或自動化工作流程在此檔案上叫用「rpmuncompress -x」時，巨集擴展會在命令建構期間發生。這允許攻擊者以叫用帳戶的權限執行任意命令，從而損害機密性、完整性和可用性。（CVE-2026-84233）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-3125 公告中所提及的多個弱點影響。

    在 rpmbuild 中發現缺陷。當 rpmbuild 在 tarball 模式下處理特製的 tarball 時，特別設計的 tar 成員名稱可能會導致巨集插入。此弱點允許遠端攻擊者說服使用者建立惡意 tarball，從而在系統上執行任意程式碼。（CVE-2026-78367）

    在轉速中發現一個缺陷。本機攻擊者可提供包含 RPM 巨集語法的特製「.gem」檔案名稱。當使用者或自動化工作流程在此檔案上叫用「rpmuncompress -x」時，巨集擴展會在命令建構期間發生。這允許攻擊者以叫用帳戶的權限執行任意命令，從而損害機密性、完整性和可用性。（CVE-2026-84233）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-3125 公告中提及的多个漏洞影响。

    在 rpmbuild 中发现一个缺陷。当 rpmbuild 在 tarball 模式下处理构建的 tarball 时，特别设计的 tar 成员名称可导致宏注入。此漏洞允许远程攻击者通过诱使用户构建恶意 tarball 在系统上执行任意代码。（CVE-2026-78367）

    在 rpm 中发现一个缺陷。本地攻击者可以提供特别构建的包含 RPM 宏语法的“.gem”文件名。当用户或自动化工作流对此文件调用“rpmuncompress -x”时，命令构造期间会发生宏扩展。这允许攻击者以调用帐户的权限执行任意命令，从而导致机密性、完整性和可用性受到损害。（CVE-2026-84233）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 rpm 中发现一个缺陷。本地攻击者可以提供特别构建的包含 RPM 宏语法的“.gem”文件名。当用户或自动化工作流对此文件调用“rpmuncompress -x”时，命令构造期间会发生宏扩展。这允许攻击者以调用帐户的权限执行任意命令，从而导致机密性、完整性和可用性受到损害。（CVE-2026-84233）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rpm に欠陥が見つかりました。ローカルの攻撃者は RPM マクロ構文を含む特別に細工された「.gem」ファイル名を供給できます。ユーザーまたは自動化されたワークフローがこのファイル上で「rpmuncompress -x」を呼び出すと、コマンド構築中にマクロ拡張が発生します。これにより、攻撃者が呼び出し側のアカウントの権限で任意のコマンドを実行し、機密性、整合性、可用性が損なわれる可能性があります。(CVE-2026-84233)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3125 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    rpmbuild に欠陥が見つかりました。rpmbuild が細工された tarball を tarball モードで処理するとき、特別にデザインされた tar メンバー名によってマクロが注入される可能性があります。この脆弱性により、リモートの攻撃者が、ユーザーを騙して悪意のある tarball を構築させることで、システム上で任意のコードを実行できます。(CVE-2026-78367)

    rpm に欠陥が見つかりました。ローカルの攻撃者は RPM マクロ構文を含む特別に細工された「.gem」ファイル名を供給できます。ユーザーまたは自動化されたワークフローがこのファイル上で「rpmuncompress -x」を呼び出すと、コマンド構築中にマクロ拡張が発生します。これにより、攻撃者が呼び出し側のアカウントの権限で任意のコマンドを実行し、機密性、整合性、可用性が損なわれる可能性があります。(CVE-2026-84233)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in rpm. A local attacker could supply a specially crafted `.gem` filename containing RPM     macro syntax. When a user or automated workflow invokes `rpmuncompress -x` on this file, the macro     expansion occurs during command construction. This allows the attacker to execute arbitrary commands with     the privileges of the invoking account, leading to a compromise of confidentiality, integrity, and     availability. (CVE-2026-84233)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3125 advisory.

    A flaw was found in rpmbuild. When rpmbuild processes a crafted tarball in tarball mode, a specially     designed tar member name can lead to macro injection. This vulnerability allows a remote attacker to     execute arbitrary code on the system by convincing a user to build a malicious tarball. (CVE-2026-78367)

    A flaw was found in rpm. A local attacker could supply a specially crafted `.gem` filename containing RPM     macro syntax. When a user or automated workflow invokes `rpmuncompress -x` on this file, the macro     expansion occurs during command construction. This allows the attacker to execute arbitrary commands with     the privileges of the invoking account, leading to a compromise of confidentiality, integrity, and     availability. (CVE-2026-84233)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342315	Linux Distros 未修補弱點：CVE-2026-84233	Nessus	Misc.	2026/9/2	2026/11/3	high
351017	Amazon Linux 2023：python3-rpm、rpm、rpm-apidocs (ALAS2023-2026-3125)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
351017	Amazon Linux 2023：python3-rpm、rpm、rpm-apidocs (ALAS2023-2026-3125)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
342315	Linux Distros 未修补的漏洞：CVE-2026-84233	Nessus	Misc.	2026/9/2	2026/11/3	high
342315	Linux Distros のパッチ未適用の脆弱性: CVE-2026-84233	Nessus	Misc.	2026/9/2	2026/11/3	high
351017	Amazon Linux 2023 : python3-rpm、rpm、rpm-apidocs (ALAS2023-2026-3125)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high
342315	Linux Distros Unpatched Vulnerability : CVE-2026-84233	Nessus	Misc.	2026/9/2	2026/11/3	high
351017	Amazon Linux 2023 : python3-rpm, rpm, rpm-apidocs (ALAS2023-2026-3125)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	high

检测

插件搜索

high

high

high

high

high

high

high

high