Към съдържанието
Търсене

CVE-2026-54371: attr project attr, обхождане на път

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

attr before version 2.6.0 contains a symlink traversal vulnerability in the getfattr and setfattr utilities that allows local attackers to escalate privileges by replacing a pathname component with a symbolic link during directory hierarchy traversal. Attackers who control a pathname component can redirect getfattr and setfattr operations to arbitrary files by substituting a symlink, leading to local privilege escalation when getfattr or setfattr is invoked by a privileged process over an attacker-controlled path.

Засегнати продукти

  • attr project attr: преди 2.6.0
  • Red Hat Red Hat Enterprise Linux 10: 0:2.6.0-1.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:2.6.0-1.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:2.6.0-1.el9_8 преди *
  • Red Hat Cert Manager support for Red Hat OpenShift release 1.19: 1788348522 преди *
  • Red Hat Red Hat Discovery 2: 1788205779 преди *
  • Red Hat Red Hat Hardened Images: 2.6.0-9.1.hum1 преди *
  • Red Hat Red Hat Update Infrastructure 5: 1788880445 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 29 юни 2026 Публикувано

Други уязвимости в attr project attr

Първоизточници

CVE-2026-54371: attr project attr, обхождане на път | freedomonline.bg