Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 可以使用特製的連結項目 （包括具有空名稱或類似目錄的符號連結） 來繞過 tarfile.tar_filter，以將稍後的封存成員重新導向到預期的擷取目錄之外。這允許惡意 tar 封存導致 filter=tar 的 tarfile.extractall（） 在目標目錄之外寫入檔案，但須遵守擷取程序的權限。這是 的 tarfile.tar_filter 對應部分 CVE-2026-7774，涵蓋了 tarfile.data_filter。（CVE-2026-114583）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-114583

medium Nessus Plugin ID 371321

版本 1.3