CVE-2026-124744

Adatlap

CVE: CVE-2026-124744
EUVD: EUVD-2026-123406
Eszköztípus: IT
Publikálva: 2026. 11. 11. 13:29
Frissítve: 2026. 11. 11. 13:29
Súlyosság: Közepes
Prioritás: Fokozott
CWE: CWE-59

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,3	Közepes	`CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N`

Helyi hozzáférés szükséges · Magas komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A flaw was found in BusyBox. When extracting files using the cpio utility with path traversal protection enabled, hardlink target paths are not properly sanitized. By tricking a user or automated process into extracting a crafted archive, an attacker can create hardlinks that point to files outside the intended extraction directory. This issue may allow an attacker to modify or overwrite arbitrary files outside the target directory during subsequent extraction operations.

Érintett termékek

Red Hat Enterprise Linux 6 Red Hat
Red Hat Hardened Images Red Hat

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Kerülő megoldás (CNA)

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.