CVE-2026-79655 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 25.
sos 패키지의 유틸리티인 `sos clean`에서 결함이 발견되었습니다. 이 취약점은 로컬 공격자가 임의 파일 생성 또는 덮어쓰기를 수행할 수 있게 합니다. 악성 tar 아카이브를 제작하여 공격자는 tar 추출 과정에서 경로 순회(path traversal) 문제를 이용할 수 있으며, 이때 심볼릭 링크 및 하드링크 대상이 적절하게 검증되지 않습니다. 이를 통해 공격자는 `sos clean` 프로세스의 권한(일반적으로 루트 권한으로 실행됨)을 사용하여 시스템 내 임의 위치에 파일을 작성할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.