遠端主機上安裝的 libarchive 版本比 3.1.2-14 舊。因此，它會受到 ALAS2-2026-3257 公告中提及的一個弱點影響。

    在 libarchive 中發現一個瑕疵。在 32 位元系統上，zisofs 區塊指標配置邏輯存在一個整數溢位弱點。遠端攻擊者可透過提供特製的 ISO9660 影像來惡意利用此弱點，這可導致堆積緩衝區溢位。這可能允許在受影響的系統上執行任意程式碼。 (CVE-2026-5121)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libarchive, --advisory ALAS2-2026-3257 (ALAS-2026-3257)

critical Nessus Plugin ID 311202

版本 1.1