遠端主機上安裝的 libarchive 版本比 3.1.2-14 舊。因此，此版本會受到 ALAS2-2025-2932 公告中提及的一個弱點影響。

    在 libarchive 程式庫中發現一個弱點。此瑕疵與處理檔案名稱的前置詞與後置詞時發生「差一」計算錯誤有關。這可導致 1 位元組寫入溢位。這類溢位雖然看似很小，但可損毀相鄰的記憶體，導致無法預測的程式行為、當機，或者在特定情況下可被用作構建區塊以進行更複雜的惡意利用。 (CVE-2025-5917)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4368 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4368-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 11 月 11 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libarchive 版本：3.4.3-2+deb11u3 CVE ID：CVE-2025-5914 CVE-2025-5916 CVE-2025-5917 CVE-2025-5918 Debian 錯誤：1107621 1107623 1107624 1107626

    已在多重格式封存與壓縮程式庫 libarchive 中修正多個弱點。

    CVE-2025-5914

        在 libarchive 程式庫中 (archive_read_format_rar_seek_data() 函式的特有問題) 發現一個弱點。
        此缺陷涉及整數溢位，其最終可導致重複釋放情形。惡意利用重複釋放弱點可導致記憶體損毀，使得攻擊者能夠執行任意程式碼或造成拒絕服務情形。

    CVE-2025-5916

        此缺陷涉及整數溢位，在處理聲稱具有超過 INT64_MAX - 4 內容位元組的 Web 封存 (WARC) 檔案時，可能會觸發此缺陷。攻擊者可特製惡意的 WARC 封存來引發此溢位，進而可能在使用 libarchive 處理此類封存的應用程式中導致無法預測的程式行為、記憶體損毀或拒絕服務情形。

    CVE-2025-5917

        此缺陷與處理檔案名稱的前置詞和後置詞時發生「差一」計算錯誤有關。這可導致 1 位元組寫入溢位。雖然看似很小，但這類溢位可損毀相鄰的記憶體，導致無法預測的程式行為、當機，或在特定情況下，可作為構建區塊進行更複雜的刺探利用。

    CVE-2025-5918

        將檔案資料流透過管道傳送至 bsdtar 時可觸發此缺陷，進而可能允許在超出檔案結尾處進行讀取。
        此超出邊界讀取可導致非預期的後果，包括無法預測的程式行為、記憶體損毀或拒絕服務情況。

    針對 Debian 11 Bullseye，這些問題已在 3.4.3-2+deb11u3 版本中修正。

    建議您升級 libarchive 套件。

    如需有關 libarchive 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libarchive

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1091 公告中所提及的多個弱點影響。

    在 libarchive 程式庫中發現一個弱點。此瑕疵會導致堆積緩衝區過度讀取這是因為篩選區塊的大小可能超過 Lempel-Ziv-Storer-Schieber (LZSS) 視窗所導致。
    這表示程式庫可能嘗試超出配置的記憶體緩衝區讀取進而導致無法預測的程式行為、當機 (拒絕服務)或洩漏相鄰記憶體區域的敏感資訊。 (CVE-2025-5915)

    在 libarchive 程式庫中發現一個弱點。此瑕疵與處理檔案名稱的前置詞與後置詞時發生「差一」計算錯誤有關。這可導致 1 位元組寫入溢位。這類溢位雖然看似很小，但可損毀相鄰的記憶體，導致無法預測的程式行為、當機，或者在特定情況下可被用作構建區塊以進行更複雜的惡意利用。 (CVE-2025-5917)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - libarchive 程式庫中發現存在弱點。此缺陷與處理檔案名稱的前置詞和後置詞時發生「差一」計算錯誤有關。這可導致 1 位元組寫入溢位。雖然看似很小，但這類溢位可損毀相鄰的記憶體，導致無法預測的程式行為、當機，或在特定情況下，可作為構建區塊進行更複雜的刺探利用。此錯誤會影響 3.8.0之前的 libarchive 版本。 (CVE-2025-5917)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7601-1 公告中所提及的多個弱點影響。

    據發現，libarchive 未正確處理某些 RAR 封存檔案。攻擊者可能利用此問題執行任意程式碼，或造成拒絕服務。(CVE-2025-5914)

    據發現，libarchive 未正確處理某些 RAR 封存檔案。攻擊者可能會利用此問題讀取敏感資料或造成拒絕服務。(CVE-2025-5915)

    據發現，libarchive 未正確處理某些 WARC 封存檔案。如果使用者或自動化系統遭誘騙而處理特製的 WARC 封存檔案，遠端攻擊者就可利用此問題而造成 libarchive 損毀，進而導致拒絕服務。(CVE-2025-5916)

    據發現，libarchive 在處理前置詞與後置詞時未正確處理某些檔案。攻擊者可能會利用此問題造成 libarchive 損毀，進而導致拒絕服務。(CVE-2025-5917)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
243246	Amazon Linux 2：libarchive (ALAS-2025-2932)	Nessus	Amazon Linux Local Security Checks	2025/7/31	2026/4/30	low
274817	Debian dla-4368：libarchive-dev - 安全性更新	Nessus	Debian Local Security Checks	2025/11/11	2026/4/30	critical
243483	Amazon Linux 2023：bsdcat、bsdcpio、bsdtar (ALAS2023-2025-1091)	Nessus	Amazon Linux Local Security Checks	2025/8/4	2026/4/30	low
246334	Linux Distros 未修補的弱點：CVE-2025-5917	Nessus	Misc.	2025/8/8	2026/4/19	medium
241063	Ubuntu 22.04 LTS / 24.04 LTS / 24.10 / 25.04：libarchive 弱點 (USN-7601-1)	Nessus	Ubuntu Local Security Checks	2025/7/1	2026/4/30	critical

偵測

搜尋 Plugin

low

critical

low

medium

critical