Към съдържанието
Търсене

CVE-2026-26158: Red Hat Hardened Images, обхождане на път

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in BusyBox. This vulnerability allows an attacker to modify files outside of the intended extraction directory by crafting a malicious tar archive containing unvalidated hardlink or symlink entries. If the tar archive is extracted with elevated privileges, this flaw can lead to privilege escalation, enabling an attacker to gain unauthorized access to critical system files.

Засегнати продукти

  • Red Hat Red Hat Hardened Images: 1.37.0-7.2.hum1 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Siemens RUGGEDCOM RST2428P: преди V4.0

Вид слабост

История

  • 11 февруари 2026 Публикувано

Други уязвимости в Red Hat Red Hat Hardened Images

Първоизточници

CVE-2026-26158: Red Hat Hardened Images, обхождане на път | freedomonline.bg