CVE-2023-36811 in borgbackup
Resumen
por VulDB • 2026-09-20
borgbackup es un archivador de código abierto con deduplicación, compresión y cifrado autenticado. Una vulnerabilidad en el esquema de autenticación criptográfica de borgbackup permitía a un atacante falsificar archivos comprimidos y potencialmente causar indirectamente la pérdida de datos de respaldo en el repositorio. El ataque requiere que el atacante pueda: 1) insertar archivos (sin encabezados adicionales) en los respaldos; y 2) obtener acceso de escritura al repositorio. Esta vulnerabilidad no revela texto plano al atacante, ni afecta a la autenticidad de los archivos comprimidos existentes. La creación de archivos falsificados plausibles puede ser factible para archivos vacíos o pequeños, pero es poco probable en el caso de archivos grandes. El problema se ha corregido en borgbackup 1.2.5. Se recomienda a los usuarios actualizar. Además de instalar la versión corregida, los usuarios deben seguir el procedimiento de actualización documentado en las notas del cambio (changelog). La pérdida de datos tras un ataque puede evitarse revisando los archivos comprimidos (validación de marca temporal y contenido según lo esperado) después de cualquier ejecución de "borg check --repair" y antes de ejecutar "borg prune". No se conocen soluciones alternativas para esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.