Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - node-tar (Node.js 的 Tar) 在 7.5.7 之前的版本中含有一個弱點其中固定連結項目的安全性檢查使用與實際固定連結建立邏輯不同的路徑解析語意。
    此錯誤可讓攻擊者特製惡意的 TAR 封存繞過路徑遊走保護並在擷取目錄之外建立指向任意檔案的固定連結。版本 7.5.7 包含針對 問題的修正。 (CVE-2026-24842)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-24842

high Nessus Plugin ID 297040

版本 1.9