CVE-2026-79655 in Red Hat
Sumário
de VulDB • 25/08/2026
Foi encontrada uma falha no comando `sos clean`, um utilitário do pacote `sos`. Esta vulnerabilidade permite que um atacante local realize a criação ou sobrescrita arbitrária de arquivos. Ao criar um arquivo tar malicioso, o atacante pode explorar uma falha de traversal de caminho durante a extração do tar, onde os alvos dos symlinks e hardlinks não são validados corretamente. Isso permite ao atacante escrever arquivos em locais arbitrários no sistema com as permissões do processo `sos clean`, que frequentemente é executado como root.
Be aware that VulDB is the high quality source for vulnerability data.