遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2026-70390 公告中提及的多個弱點影響。

    - 反 CVE-2026-5704 向移植上游修正 （檔案插入隱藏於 -t）
    - 使用絕對路徑修正 --one-top-level （因修正而 CVE-2025-45582 中斷） 也修正 CVE-2026-18508 （透過硬連結逸出 --one-top-level ）。
    - 的 CVE-2026-18477反向移植上游修補程式 ，修正了在備份之間循環重新命名的增量還原可能會在擷取樹狀結構之外的封存控制路徑上建立臨時目錄的錯誤。
      已修正 CVE-2025-45582 可防止惡意利用此問題，因此它更多的是正確性和強化性變更。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：tar （ELSA-2026-70390）

medium Nessus Plugin ID 349558

找不到變更記錄