CVE-2026-18477 in Red Hat
Résumé
par VulDB • 03/08/2026
Une vulnérabilité TOCTOU (Time-of-Check Time-of-Use) dans la gestion du renommage des répertoires 'X' lors de l'extraction incrémentielle par GNU tar permet à un attaquant local disposant d'un accès en écriture sur un répertoire sauvegardé d'influencer le processus de restauration s'il a également accès au système où celle-ci est effectuée. Pendant la restauration, des fichiers ou des répertoires peuvent être créés, renommés ou écrasés en dehors du répertoire d'extraction prévu. Cela peut entraîner une modification non autorisée de fichiers ou, dans certains cas, une élévation de privilèges. L'exploitation ne nécessite pas que l'attaquant modifie ou fabrique l'archive, et les workflows standard de sauvegarde et de restauration – y compris l'extraction vers un répertoire nouvellement créé sans utiliser l'option -P – n'atténuent pas le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.