遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的一個套件受到 USN-8367-1 公告中所提及的多個弱點影響。

    據發現，tar-fs 在提取特製的 tar 檔案時沒有正確限制路徑。攻擊者可能會利用此問題寫入或覆寫預期擷取目錄之外的檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-12905)

    據發現，tar-fs 未正確驗證某些特製 tar 檔案的擷取路徑。
    攻擊者可能會利用此問題在預期的擷取目錄之外寫入檔案。此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2025-48387)

    據發現，tar-fs 在擷取特製的 tar 檔案時存在符號連結驗證繞過的情況。攻擊者可能會利用此問題在預期的擷取目錄之外寫入檔案。
    (CVE-2025-59343)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ： tar-fs 漏洞（USN-8367-1）

high Nessus Plugin ID 318627

版本 1.3

偵測

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ： tar-fs 漏洞 （USN-8367-1）

high Nessus Plugin ID 318627

版本 1.3

Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ： tar-fs 漏洞（USN-8367-1）