AlmaLinux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1788535576 公告中所述弱點影響。

  - tar-rs 是 Rust 的 tar 存檔讀/寫函式庫。在版本及以下版本 0.4.44 中，當解壓縮 tar 存檔時，tar crate 的 unpack_dir 函式會使用 fs：：metadata（） 來檢查已存在的路徑是否為目錄。由於 fs：：metadata（） 遵循符號連結，因此包含符號連結項目後面接著具有相同名稱的目錄項目的特製 tarball 會導致 crate 將符號連結目標視為有效的現有目錄，然後將 chmod 應用於它。攻擊者可藉此修改擷取根目錄之外任意目錄的權限。0.4.45 版已修正此問題。(CVE-2026-33056)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.6 [TuxCare] 安全性更新：cargo / clippy / rust / rust-analyzer / rust-debugger-common / etc （ALMALINUX9.6：CLSA-2026：1788535576）

medium Nessus Plugin ID 360757

版本 1.1