Към съдържанието
Търсене

CVE-2026-18508: Red Hat Enterprise Linux 10, обхождане на път

4.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in GNU tar. When extracting an archive with the --one-top-level option, hardlink targets are not confined to the designated top-level directory and may resolve relative to the extraction working directory. A crafted archive can create hardlinks that escape the intended boundary and, when combined with a preexisting symbolic link under the working directory, may allow writing outside that boundary during a single extraction.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 2:1.35-13.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 2:1.30-13.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 2:1.34-13.el9_8 нататък
  • Red Hat Red Hat Discovery 2: от 1788205779 нататък
  • Red Hat Red Hat Hardened Images: от 1.35-9.2.hum1 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788880445 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788880464 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788880456 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788765051 нататък
  • Red Hat Red Hat Update Infrastructure 5: от 1788880581 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat Hardened Images
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 5

Вид слабост

История

  • 3 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-18508: Red Hat Enterprise Linux 10, обхождане на път | freedomonline.bg