遠端主機上安裝的 libarchive 版本比 3.1.2-14 舊。因此，此版本會受到 ALAS2-2025-2912 公告中提及的一個弱點影響。

    在 libarchive 程式庫中 (archive_read_format_rar_seek_data() 函式的特有問題) 發現一個弱點。此瑕疵涉及整數溢位，其最終可導致重複釋放情形。惡意利用重複釋放弱點可導致記憶體損毀，使得攻擊者能夠執行任意程式碼或造成拒絕服務情形。(CVE-2025-5914)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libarchive (ALAS-2025-2912)

critical Nessus Plugin ID 241767

版本 1.3