遠端 AlmaLinux 10 主機已安裝一個套件，該套件受到 ALSA-2026：61586 公告中所述的多個弱點影響。

    * tar： tar：透過特製的檔案插入 （CVE-2026-5704）
      * tar： tar：增量 dumpdir 'X' 重新命名處理中的 TOCTOU 允許還原路徑逸出 （CVE-2026-18477）
      * tar： tar： --one-top-level 硬連結目標不限於頂層目錄，可啟用任意檔案覆寫 （CVE-2026-18508）


    錯誤修正和增強功能：

      * tar： --one-top-level 絕對路徑失敗 （JIRA：AlmaLinux-143906）

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 10：tar （ALSA-2026：61586）

medium Nessus Plugin ID 342429

版本 1.1