CVE-2026-108119 in BusyBox
Zusammenfassung
von VulDB • 09.10.2026
Es wurde ein Fehler in busybox gefunden. Die Behandlung der verzögerten Link-Erstellung im tar-Applet für Symlink- und Hardlink-Einträge mit unsicher aussehenden Zielen überprüft nicht, ob das aufgelöste Ziel nach dem Erstellen des verzögerten Links innerhalb des Extraktionsverzeichnisses verbleibt. Ein Angreifer kann ein tar-Archiv erstellen, indem er ein Symlink-Ziel von genau „..“ in Kombination mit einem verzögerten Hardlink verwendet, um eine neue Datei außerhalb des Extraktionsverzeichnisses zu erzeugen oder ein Extraktionsverzeichnis über zwei Archive hinweg wiederzuverwenden, um eine bestehende Datei außerhalb dieses Verzeichnisses zu ersetzen. Wenn das Archiv mit erhöhten Berechtigungen extrahiert wird, kann dieser Fehler zu einer Privilegieneskalation oder zur Ausführung beliebigen Codes führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.