遠端 CentOS Linux 9 主機上安裝的套件受到 libarchive-3.5.3-5.el9 版本變更記錄中提及的弱點影響。

  - 截至 3.7.7 的 libarchive 版本中，tar/util.c 中的 list_item_verbose 並未檢查 strftime 傳回值，這情況可能會透過以 verbose 值 2 讀取的特製 TAR 封存，導致拒絕服務或其他不明影響。舉例來說，100 位元組的緩衝區可能不足以容納自訂地區設定。
    (CVE-2025-25724)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：libarchive-3.5.3-5.el9

medium Nessus Plugin ID 238237

版本 1.2