遠端 Debian 11 主機上安裝的多個套件受到 dla-4368 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4368-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 11 月 11 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libarchive 版本：3.4.3-2+deb11u3 CVE ID：CVE-2025-5914 CVE-2025-5916 CVE-2025-5917 CVE-2025-5918 Debian 錯誤：1107621 1107623 1107624 1107626

    已在多重格式封存與壓縮程式庫 libarchive 中修正多個弱點。

    CVE-2025-5914

        在 libarchive 程式庫中 (archive_read_format_rar_seek_data() 函式的特有問題) 發現一個弱點。
        此缺陷涉及整數溢位，其最終可導致重複釋放情形。惡意利用重複釋放弱點可導致記憶體損毀，使得攻擊者能夠執行任意程式碼或造成拒絕服務情形。

    CVE-2025-5916

        此缺陷涉及整數溢位，在處理聲稱具有超過 INT64_MAX - 4 內容位元組的 Web 封存 (WARC) 檔案時，可能會觸發此缺陷。攻擊者可特製惡意的 WARC 封存來引發此溢位，進而可能在使用 libarchive 處理此類封存的應用程式中導致無法預測的程式行為、記憶體損毀或拒絕服務情形。

    CVE-2025-5917

        此缺陷與處理檔案名稱的前置詞和後置詞時發生「差一」計算錯誤有關。這可導致 1 位元組寫入溢位。雖然看似很小，但這類溢位可損毀相鄰的記憶體，導致無法預測的程式行為、當機，或在特定情況下，可作為構建區塊進行更複雜的刺探利用。

    CVE-2025-5918

        將檔案資料流透過管道傳送至 bsdtar 時可觸發此缺陷，進而可能允許在超出檔案結尾處進行讀取。
        此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。

    針對 Debian 11 Bullseye，這些問題已在 3.4.3-2+deb11u3 版本中修正。

    建議您升級 libarchive 套件。

    如需有關 libarchive 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libarchive

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4368：libarchive-dev - 安全性更新

critical Nessus Plugin ID 274817

版本 1.1