AlmaLinux 9.2 [TuxCare] 安全性更新：tar （ALMALINUX9.2：CLSA-2026：1769598463）

medium Nessus Plugin ID 351627

語言:

概要

AlmaLinux 主機缺少一或多個安全性更新。

說明

AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1769598463 公告中提及的弱點影響。

- GNU Tar 在 1.35 (含) 之前的版本中，允許透過特製的 TAR 封存檔進行目錄遊走來覆寫檔案，這涉及特定的兩步驟程序。首先，受害者必須將含有 ../ 符號連結的封存檔解壓縮到重要目錄。接著，受害者必須解壓另一個封存檔，其中包含一個重要檔案，其相對路徑以符號連結名稱開頭，並以該檔案名稱結尾。在此，解壓縮操作會沿著符號連結執行，並覆寫該重要檔案。這會繞過「成員名稱包含 '..'」的保護機制，而該機制本會針對單個 TAR 封存檔嘗試透過 ../ 指定重要檔案而觸發。例如，第一個封存檔可包含 x -> ../../../../../home/victim/.ssh，第二個封存檔則包含 x/authorized_keys。這可能影響那些自動解壓縮任意使用者提供的 TAR 封存檔，且依賴阻擋目錄遊走的伺服器應用程式。這也會影響 tar xf 多次執行的軟體安裝過程（例如，當安裝套件時，可以自動安裝兩個設定為不受信任的 tarball 而不是官方套件的相依性）。注意：官方的 GNU Tar 手冊在其安全經驗法則中為每個 tar xf 提供了一個空目錄;但是，第三方建議會導致使用者在同一個目錄中多次執行 tar xf。（CVE-2025-45582）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。