AlmaLinux 9.2 主機已安裝套件，該套件受到 TuxCare ALMALINUX9.2：CLSA-2026：1783078093 公告中提及的弱點影響。

  - Archive：：Tar 版本 3.08 之前Perl提取具有擷取目錄之外攻擊者控制目標的符號連結。 _make_special_file（） 將 tar 標頭的連結名稱傳遞給 symlink（），而不針對絕對路徑或 .. 區段進行驗證。保護一般檔案擷取的安全擷取模式檢查未涵蓋符號連結目標。後續透過擷取的名稱開啟，讀取或寫入攻擊者選擇的路徑。（CVE-2026-42496）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 9.2 [TuxCare] 安全性更新：perl-archive-tar （ALMALINUX9.2：CLSA-2026：1783078093）

critical Nessus Plugin ID 361955

版本 1.1