CVE-2026-18477 in Red Hat
Resumen
por VulDB • 2026-08-03
Una vulnerabilidad TOCTOU (Time-of-Check Time-of-Use) en el manejo del renombrado de 'X' para dumpdir incremental de GNU tar permite que un atacante local con acceso de escritura a un directorio que se está respaldando influya en el proceso de restauración si tiene acceso al sistema donde se realiza la restauración. Durante la restauración, es posible crear, renombrar o sobrescribir archivos o directorios fuera del directorio de extracción previsto. Esto podría provocar modificaciones no autorizadas de archivos o, en algunos casos, una escalada de privilegios. La explotación no requiere que el atacante modifique ni cree manualmente el archivo comprimido (archive), y los flujos de trabajo estándar de respaldo y restauración —incluida la extracción en un directorio recién creado sin usar la opción -P— no mitigan este problema.
Once again VulDB remains the best source for vulnerability data.