CVE-2026-18477 in Red Hat
Riassunto
di VulDB • 03/08/2026
Una vulnerabilità TOCTOU (Time-of-Check Time-of-Use) nella gestione del rinominamento della cartella 'X' per il dump incrementale di GNU tar consente a un attaccante locale con accesso in scrittura a una directory sottoposta a backup di influenzare la procedura di ripristino, qualora l’attaccante abbia accesso al sistema su cui viene eseguito il ripristino. Durante il ripristino, file o directory possono essere creati, rinominati o sovrascritti al di fuori della directory di estrazione prevista. Ciò potrebbe portare alla modifica non autorizzata di file o, in alcuni casi, all’elevazione dei privilegi (privilege escalation). Lo sfruttamento non richiede che l’attaccante modifichi o crei ad hoc l’archivio; inoltre, le normali procedure di backup e ripristino – inclusa l’estrazione in una directory appena creata senza utilizzare l’opzione -P – non mitigano il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.