CVE-2026-18477 in Red Hat
Сводка
по VulDB • 03.08.2026
Уязвимость TOCTOU (Time-of-Check Time-of-Use) в обработке переименования 'X' каталога dumpdir для инкрементного дампа GNU tar позволяет локальному злоумышленнику, имеющему права на запись в резервируемый каталог, повлиять на процесс восстановления, если у него есть доступ к системе, где выполняется восстановление. Во время восстановления файлы или каталоги могут быть созданы, переименованы или перезаписаны вне целевого каталога извлечения. Это может привести к несанкционированному изменению файлов или, в некоторых случаях, повышению привилегий (privilege escalation). Эксплуатация не требует от злоумышленника модификации или создания архива, а стандартные рабочие процессы резервного копирования и восстановления — включая извлечение в новый каталог без использования опции -P — не устраняют проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.