CVE-2026-18477 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 03.
GNU tar의 증분 덤프 디렉토리('X') 이름 바꾸기 처리에 TOCTOU(Time-of-Check Time-of-Use) 취약점이 존재합니다. 백업 중인 디렉토리에 대한 쓰기 권한이 있는 로컬 공격자는 복원이 수행되는 시스템에 접근할 경우, 복구 과정에 영향을 미칠 수 있습니다. 복구 중 파일이나 디렉토리가 의도된 추출 디렉토리 외부에서 생성되거나 이름이 변경되거나 덮어쓰일 수 있습니다. 이로 인해 무단 파일 수정 또는 경우에 따라 특권 상승(privilege escalation)으로 이어질 수 있습니다. 공격자가 아카이브를 수정하거나 조작할 필요 없이 취약점을 악용할 수 있으며, -P 옵션을 사용하지 않고 새로 생성된 디렉토리에 추출하는 것을 포함한 표준 백업 및 복구 워크플로도 이 문제를 완화하지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.