CVE-2026-79655 in Red Hat
要約
〜によって VulDB • 2026年08月25日
sos パッケージ内のユーティリティである `sos clean` に脆弱性が存在することが確認されました。この脆弱性により、ローカル攻撃者は任意のファイル作成または上書きを実行できます。悪意のある tar アーカイブを仕掛けることで、攻撃者は tar の展開時にパストラバーサルの問題を悪用し、シンボリックリンクおよびハードリンクのターゲットが適切に検証されないことを利用します。これにより、攻撃者は `sos clean` プロセス（通常は root 権限で実行される）の権限を使用して、システム上の任意の場所にファイルを書き込むことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.