Към съдържанието
Търсене

CVE-2026-108119: Red Hat Hardened Images, обхождане на път

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive using a symlink target of exactly '..' combined with a deferred hardlink to create a new file outside the extraction directory, or reuse an extraction directory across two archives to replace an existing file outside it. If the archive is extracted with elevated privileges, this flaw can lead to privilege escalation or arbitrary code execution.

Засегнати продукти

  • Red Hat Red Hat Hardened Images: 1.37.0-9.4.hum1 преди *
  • Red Hat Red Hat Enterprise Linux 6

Вид слабост

История

  • 9 октомври 2026 Публикувано

Други уязвимости в Red Hat Red Hat Hardened Images

Първоизточници

CVE-2026-108119: Red Hat Hardened Images, обхождане на път | freedomonline.bg