CVE-2026-79655 in Red Hat
Zusammenfassung
von VulDB • 25.08.2026
Es wurde ein Fehler in „sos clean“, einem Dienstprogramm im Paket „sos“, gefunden. Diese Schwachstelle ermöglicht es einem lokalen Angreifer, beliebige Dateien zu erstellen oder zu überschreiben. Durch das Erstellen eines bösartigen Tar-Archivs kann ein Angreifer ein Path-Traversal-Problem während der Tar-Extraktion ausnutzen, bei dem Symlink- und Hardlink-Ziele nicht ordnungsgemäß validiert werden. Dies ermöglicht es dem Angreifer, Dateien an beliebigen Speicherorten auf dem System mit den Berechtigungen des „sos clean“-Prozesses zu schreiben, der häufig als root ausgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.