Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 sos clean （sos 套件中的公用程式） 中發現缺陷。此弱點允許本機攻擊者執行任意檔案建立或覆寫。透過製作惡意 tar 封存，攻擊者可以在 tar 擷取期間利用路徑遊走問題，其中符號連結和硬連結目標未得到正確驗證。這可讓攻擊者以 sos clean 處理程序的權限將檔案寫入系統上的任意位置，該處理程序通常以 root 身分執行。（CVE-2026-79655）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 sos 程序包中的实用工具 sos clean 中发现一个缺陷。此漏洞允许本地攻击者执行任意文件创建或覆盖。通过构建恶意 tar 存档，攻击者可利用 tar 提取期间的路径遍历问题，该问题导致未正确验证符号链接和硬链接目标。这使攻击者能够以 sos clean 进程（通常以根用户身份运行）的权限将文件写入系统中的任意位置。（CVE-2026-79655）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-cf80902877 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # 以下のためのセキュリティ修正 CVE-2026-79655

    「sos clean」tar 抽出におけるパストラバーサルの脆弱性を修正します。これにより、検証されていないシンボリックリンクおよびハードリンクターゲットが、アーカイブ処理中に任意のファイル書き込みを引き起こす可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのFedora 46ホストには、 FEDORA-2026-55bfd55650 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sos-4.12.0-2.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 9 月 29 日火曜日 サンドロ・ボナッツォーラ <sbonazzo@redhat.com> - 4.12.0-2
    - ツリー外の tar メンバーを拒否するようにクリーナーを修正します
    - 抽出時のツリー tar メンバーからのクリーナー拒否を修正するためのパッチ {CVE-2026-79655}
    - 解決: fedora#2523430

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-51eb024b20 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # 以下のためのセキュリティ修正 CVE-2026-79655

    「sos clean」tar 抽出におけるパストラバーサルの脆弱性を修正します。これにより、検証されていないシンボリックリンクおよびハードリンクターゲットが、アーカイブ処理中に任意のファイル書き込みを引き起こす可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sos パッケージ内のユーティリティである sos clean に欠陥が見つかりました。この脆弱性により、ローカルの攻撃者が任意のファイルの作成または上書きを行う可能性があります。悪意のあるtarアーカイブを細工することで、攻撃者はtar抽出中のパストラバーサル問題を悪用する可能性があります。この問題では、シンボリックリンクとハードリンクターゲットが適切に検証されません。これにより、攻撃者が、しばしば root として実行される sos クリーンプロセスの権限で、システム上の任意の場所にファイルを書き込むことができます。(CVE-2026-79655)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-594e78463a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    # 以下のためのセキュリティ修正 CVE-2026-79655

    「sos clean」tar 抽出におけるパストラバーサルの脆弱性を修正します。これにより、検証されていないシンボリックリンクおよびハードリンクターゲットが、アーカイブ処理中に任意のファイル書き込みを引き起こす可能性があります。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-cf80902877 advisory.

    # Security fix for CVE-2026-79655

    Fixes a path traversal vulnerability in `sos clean` tar extraction where unvalidated symlink and hardlink     targets could lead to arbitrary file writes during archive processing.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote RockyLinux 9 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2026:97867 advisory.

    * sos: sos: path traversal in sos clean tar extraction via unvalidated symlink/hardlink targets leads to     arbitrary file write (CVE-2026-79655)

    Bug Fix(es) and Enhancement(s):

    * Hydra to GraphQL migration and sos upload [rhel-9.9.z] (JIRA:Rocky Linux-290949)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in sos clean, a utility within the sos package. This vulnerability allows a local     attacker to perform arbitrary file creation or overwrite. By crafting a malicious tar archive, an attacker     can exploit a path traversal issue during tar extraction, where symlink and hardlink targets are not     properly validated. This enables the attacker to write files to arbitrary locations on the system with the     privileges of the sos clean process, which often runs as root. (CVE-2026-79655)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-594e78463a advisory.

    # Security fix for CVE-2026-79655

    Fixes a path traversal vulnerability in `sos clean` tar extraction where unvalidated symlink and hardlink     targets could lead to arbitrary file writes during archive processing.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-55bfd55650 advisory.

    Automatic update for sos-4.12.0-2.fc46.

    ##### **Changelog**

    ```
    * Tue Sep 29 2026 Sandro Bonazzola <sbonazzo@redhat.com> - 4.12.0-2
    - Fix cleaner to refuse out-of-tree tar members
    - Patches to fix cleaner refuse out of tree tar members on extract       {CVE-2026-79655}
    - Resolves: fedora#2523430

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-51eb024b20 advisory.

    # Security fix for CVE-2026-79655

    Fixes a path traversal vulnerability in `sos clean` tar extraction where unvalidated symlink and hardlink     targets could lead to arbitrary file writes during archive processing.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:98076 advisory.

    The sos package contains a set of utilities that gather information from system hardware, logs, and     configuration files. The information can then be used for diagnostic purposes and debugging.

    Security Fix(es):

    * sos: sos: path traversal in sos clean tar extraction via unvalidated symlink/hardlink targets leads to     arbitrary file write (CVE-2026-79655)

    Bug Fix(es) and Enhancement(s):

    * Hydra to GraphQL migration and sos upload (JIRA:RHEL-290940)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
339479	Linux Distros 未修補弱點：CVE-2026-79655	Nessus	Misc.	8/25/2026	11/11/2026	high
339479	Linux Distros 未修补的漏洞：CVE-2026-79655	Nessus	Misc.	8/25/2026	11/11/2026	high
358430	Fedora 45:sos(2026-cf80902877)	Nessus	Fedora Local Security Checks	10/1/2026	10/1/2026	high
351111	Fedora 46:sos(2026-55bfd55650)	Nessus	Fedora Local Security Checks	9/29/2026	9/29/2026	high
364106	Fedora 43:sos(2026-51eb024b20)	Nessus	Fedora Local Security Checks	10/8/2026	10/8/2026	high
339479	Linux Distros のパッチ未適用の脆弱性: CVE-2026-79655	Nessus	Misc.	8/25/2026	11/11/2026	high
362554	Fedora 44:sos(2026-594e78463a)	Nessus	Fedora Local Security Checks	10/2/2026	10/2/2026	high
358430	Fedora 45 : sos (2026-cf80902877)	Nessus	Fedora Local Security Checks	10/1/2026	10/1/2026	high
380173	RockyLinux 9 : sos (RLSA-2026:97867)	Nessus	Rocky Linux Local Security Checks	11/13/2026	11/13/2026	high
339479	Linux Distros Unpatched Vulnerability : CVE-2026-79655	Nessus	Misc.	8/25/2026	11/11/2026	high
362554	Fedora 44 : sos (2026-594e78463a)	Nessus	Fedora Local Security Checks	10/2/2026	10/2/2026	high
351111	Fedora 46 : sos (2026-55bfd55650)	Nessus	Fedora Local Security Checks	9/29/2026	9/29/2026	high
364106	Fedora 43 : sos (2026-51eb024b20)	Nessus	Fedora Local Security Checks	10/8/2026	10/8/2026	high
378826	RHEL 10 : sos (RHSA-2026:98076)	Nessus	Red Hat Local Security Checks	11/11/2026	11/11/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high

high