CVE-2026-79655 in Red Hat
Tóm tắt
Bởi VulDB • 25/08/2026
Một lỗ hổng đã được phát hiện trong sos clean, một tiện ích nằm trong gói sos. Lỗ hổng này cho phép kẻ tấn công cục bộ thực hiện việc tạo hoặc ghi đè file tùy ý. Bằng cách tạo ra một kho lưu trữ tar độc hại, kẻ tấn công có thể khai thác vấn đề traversal đường dẫn (path traversal) trong quá trình giải nén tar, nơi các mục tiêu của symlink và hardlink không được xác minh đúng cách. Điều này cho phép kẻ tấn công ghi files vào các vị trí tùy ý trên hệ thống với đặc quyền của quy trình sos clean, thường chạy dưới dạng root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.