AlmaLinux 9.2 主機已安裝的套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1789128477 公告中提及的弱點影響。

  - 在 GNU tar 中發現一個缺陷。使用此 --one-top-level 選項擷取封存時，硬式連結目標不限於指定的頂層目錄，而且可能會相對於擷取工作目錄解析。精心製作的存檔可以創建逸出預期邊界的硬鏈接，並且當與工作目錄下預先存在的符號鏈接結合使用時，可能允許在單次提取期間在該邊界之外寫入。（CVE-2026-18508）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：tar （ALMALINUX9.2：CLSA-2026：1789128477）

medium Nessus Plugin ID 361745

版本 1.1