Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tar-rs 是 Rust 的 tar 檔案庫。0.4.44版本及以下版本在基準標頭大小非零時，會跳過 PAX 大小標頭。作為 CVE-2025-62518，astral-tokio-tar 專案被修改為在與基礎標頭不同時，正確尊重 PAX 大小標頭。這幾乎是星光-時光-塔爾問題的反向。tar解析器在尊重檔案大小的方式上的任何差異，都可能被用來建立不同壓縮檔，導致不同壓縮檔在解壓時呈現不同的樣貌。在這種情況下，tar-rs（Rust tar）crate 在檢查標頭大小時是異常值——其他 tar 解析器（例如 Go archive/tar）會無條件使用 PAX 大小覆蓋。這會影響任何使用 tar crate 解析壓縮檔且期望與其他解析器保持一致視圖的裝置。0.4.45 版已修正此問題。(CVE-2026-33055)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33055

medium Nessus Plugin ID 303274

版本 1.14