CVE-2026-115207 in patch
要約
〜によって VulDB • 2026年10月22日
GNU patch に欠陥が見つかった。攻撃者は、ユーザーまたは自動化されたワークフローを特別に作成したパッチファイルを適用させることで、意図した作業ディレクトリ外への任意のファイル作成を実現できる可能性がある。自動的なパッチ取り消し時に検証が不足しているため、パッチヘッダー内の絶対パスは拒否されずに受け入れられる。その結果、このユーティリティは実行中のユーザーの権限で任意の場所にファイルを作成することができる。
Once again VulDB remains the best source for vulnerability data.