Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - astral-tokio-tar 是適用於 async Rust 的 tar 封存讀取/寫入程式庫。在 0.5.6 和更舊版本中剖析 tar 封存時會以無訊息模式跳過格式錯誤的 PAX 延伸。這種對無效 PAX 延伸模組的無訊息略過 (而非拒絕) 可做為剖析器差異的建置區塊例如以無訊息方式略過格式錯誤的 GNU 長連結延伸模組使後續的剖析器錯誤解譯該延伸模組。實際上若要惡意利用 astral-tokio-tar 中的此行為需要次要行為不當的 tar 剖析器亦即未充分驗證格式錯誤的 PAX 延伸模組並對其進行解譯而非略過或對其產生錯誤的剖析器。此弱點被視為低嚴重性因為它需要任何不相關的 tar 剖析器的獨立弱點。0.6.0 版已修正此問題。(CVE-2026-32766)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-32766

medium Nessus Plugin ID 303172

版本 1.9