Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 RPM 的 rpmbuild tarball 處理中發現弱點。處理特製的來源封存時，tools/rpmbuild.cc 中的 getTarSpec（） 函式會將攻擊者控制的 tar 封存成員名稱傳遞給 rpmExpand（） 作為巨集運算式的一部分 %{basename:...} 。因此，特製的 .spec 成員名稱可以插入 RPM 巨集，包括 Lua 運算式，從而導致以執行 rpmbuild 的使用者權限執行任意程式碼。當受害者或自動化建置系統使用 rpmbuild tarball 模式 （例如 -ts、-ta 或 -tb） 處理攻擊者控制的來源 tarball 時，可能會利用此問題。
    (CVE-2026-78367)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-78367

high Nessus Plugin ID 339157

版本 1.2