CVE-2023-36811 in borgbackup
Sumário
de VulDB • 27/07/2026
O borgbackup é um arquivador de código aberto, com deduplicação, compressão e criptografia autenticada. Uma falha no esquema de autenticação criptográfica do borgbackup permitia que um atacante falsificasse arquivos compactados (archives) e potencialmente causasse indiretamente a perda de dados de backup no repositório. O ataque requer que o atacante seja capaz de: 1. inserir arquivos (sem cabeçalhos adicionais) nos backups; e 2. obter acesso de gravação ao repositório. Esta vulnerabilidade não revela texto simples para o atacante, nem afeta a autenticidade dos arquivos compactados existentes. Criar arquivos compactados falsos plausíveis pode ser viável para arquivos vazios ou pequenos, mas é improvável para arquivos grandes. O problema foi corrigido no borgbackup 1.2.5. Recomenda-se que os usuários atualizem. Além de instalar o código corrigido, os usuários devem seguir o procedimento de atualização conforme documentado nas notas da versão (changelog). A perda de dados após um ataque pode ser evitada revisando os arquivos compactados (verificando se a data/hora e o conteúdo são válidos e esperados) após qualquer execução do comando "borg check --repair" e antes do "borg prune". Não há soluções alternativas conhecidas para esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.