CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1777544831 公告中提及的多個弱點影響。

  - 擷取封存時會發生不當連結解析，這可導致連結目標的存取控制清單 (ACL) 變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中更改檔案的 ACL 並取得更多權限。(CVE-2021-23177)

  - 解壓縮封存時會發生不當連結解析，從而引致封存外檔案的模式、時間、存取控制清單和旗標發生變更。攻擊者可向受害使用者提供惡意封存，當使用者嘗試擷取封存時觸發此缺陷。本機攻擊者可利用此缺陷在系統中取得更多權限。(CVE-2021-31566)

  - 在 3.6.2 版之前的 libarchive 中，軟體在呼叫 calloc 函式後不會檢查是否有錯誤，該函式會在函式失敗時傳回 NULL 指標，進而導致 NULL 指標解除參照。
    注意：發現者引用了此 CWE-476 評論，但第三方對程式碼執行的影響存在爭議：在極少數情況下，當 NULL 等同於 0x0 記憶體位址且有權限的程式碼可以存取它時，就可以寫入或讀取記憶體，這可能會導致程式碼執行。(CVE-2022-36227)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：bsdcpio / bsdtar / libarchive / libarchive-devel 多個弱點（CENTOS7：CLSA-2026：1777544831）

critical Nessus Plugin ID 351668

找不到依附元件

偵測

CentOS Linux 7 [TuxCare] 安全性更新：bsdcpio / bsdtar / libarchive / libarchive-devel 多個弱點 （CENTOS7：CLSA-2026：1777544831）

critical Nessus Plugin ID 351668

找不到依附元件

CentOS Linux 7 [TuxCare] 安全性更新：bsdcpio / bsdtar / libarchive / libarchive-devel 多個弱點（CENTOS7：CLSA-2026：1777544831）