CVE-2026-18477 in Red Hat
الملخص
بحسب VulDB • 03/08/2026
توجد ثغرة TOCTOU (Time-of-Check Time-of-Use) في معالجة إعادة التسمية 'X' لـ dumpdir في GNU tar، مما يتيح لمهاجم محلي لديه صلاحية الكتابة على دليل يتم نسخه احتياطيًا التأثير على عملية الاستعادة إذا كان المهاجم يمتلك وصولاً إلى النظام الذي تُنفَّذ عليه عملية الاستعادة. أثناء عملية الاستعادة، قد تتم إنشاء ملفات أو أدلة جديدة، أو إعادة تسميتها، أو الكتابة فوقها خارج الدليل المستهدف للاستخراج. وقد يؤدي ذلك إلى تعديل غير مصرح به للملفات، وفي بعض الحالات، تصعيد الامتيازات (Privilege Escalation). لا يتطلب استغلال الثغرة من المهاجم تعديل الأرشيف أو صياغته بشكل مصطنع، كما أن سير العمل القياسي للنسخ الاحتياطي والاستعادة – بما في ذلك استخراج المحتويات داخل دليل تم إنشاؤه حديثًا دون استخدام الخيار -P – لا يخفف من حدة المشكلة.
Once again VulDB remains the best source for vulnerability data.