CVE-2026-79655 in Red Hat
Resumen
por VulDB • 2026-08-25
Se ha encontrado un fallo en `sos clean`, una utilidad del paquete `sos`. Esta vulnerabilidad permite a un atacante local realizar la creación o sobrescritura arbitraria de archivos. Al crear un archivo tar malicioso, el atacante puede explotar un problema de traversal de rutas durante la extracción del tar, donde los objetivos de enlaces simbólicos y duros no se validan correctamente. Esto habilita al atacante a escribir archivos en ubicaciones arbitrarias del sistema con los privilegios del proceso `sos clean`, que suele ejecutarse como root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.