There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an
    untrusted archive with --directory (aka -C) into an existing directory containing a pre-existing symlink,
    gpgtar can follow that symlink and create or overwrite a file outside the selected extraction directory.
    The write is limited by the extraction user's filesystem permissions. An archive extracted into a fresh
    empty directory does not have this risk. (CVE-2026-105712)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GnuPG 之前 2.5.19 的 gpgtar 可允许通过存档中的构建数据覆盖文件。将带有 （aka -C） 的 --directory 不受信任存档提取至包含预先存在的符号链接的现有目录时，gpgtar 可跟随该符号链接，并在所选提取目录外部创建或覆盖文件。
    写入受到提取用户的文件系统权限的限制。解压缩到新的空目录中的存档没有此风险。（CVE-2026-105712）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GnuPG 中的 gpgtar 之前 2.5.19 可以允許透過存檔中特製的資料來覆寫檔案。將 （又稱 -C） 的 --directory 不受信任封存解壓縮到包含預先存在符號連結的現有目錄中時，gpgtar 可以遵循該符號連結，並在所選的擷取目錄之外建立或覆寫檔案。
    寫入受到擷取使用者檔案系統權限的限制。解壓縮到新的空白目錄中的封存沒有此風險。（CVE-2026-105712）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.5.19 より前の GnuPG の gpgtar が、アーカイブの細工されたデータを介してファイルの上書きを許可する可能性があります。信頼できないアーカイブを --directory (別名 -C)で、既存のシンボリックリンクを含む既存のディレクトリに抽出するとき、gpgtar がそのシンボリックリンクをたどり、選択された抽出ディレクトリの外にファイルを作成または上書きする可能性があります。
    書き込みは、抽出ユーザーのファイルシステム権限によって制限されます。新しい空のディレクトリに抽出されたアーカイブには、このリスクはありません。(CVE-2026-105712)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an     untrusted archive with --directory (aka -C) into an existing directory containing a pre-existing symlink,     gpgtar can follow that symlink and create or overwrite a file outside the selected extraction directory.
    The write is limited by the extraction user's filesystem permissions. An archive extracted into a fresh     empty directory does not have this risk. (CVE-2026-105712)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
473203	Echo: gnupg2: security update to 2.4.9-8	Tenable Cloud Security	Echo Local Security Checks	2026/10/6	2026/10/17	low
473203	Echo: gnupg2: security update to 2.4.9-8	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/6	2026/10/17	low
363037	Linux Distros 未修补的漏洞：CVE-2026-105712	Nessus	Misc.	2026/10/6	2026/10/16	low
363037	Linux Distros 未修補弱點：CVE-2026-105712	Nessus	Misc.	2026/10/6	2026/10/16	low
363037	Linux Distros のパッチ未適用の脆弱性: CVE-2026-105712	Nessus	Misc.	2026/10/6	2026/10/16	low
363037	Linux Distros Unpatched Vulnerability : CVE-2026-105712	Nessus	Misc.	2026/10/6	2026/10/16	low

偵測

搜尋 Plugin

low

low

low

low

low

low