CVE-2026-124745

Adatlap

CVE: CVE-2026-124745
EUVD: EUVD-2026-123407
GHSA: GHSA-h2jx-m6c2-wg9q
Eszköztípus: IT
Publikálva: 2026. 11. 11. 13:29
Frissítve: 2026. 11. 11. 22:00
Súlyosság: Közepes
Prioritás: Fokozott
CWE: CWE-59

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,3	Közepes	`CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N`

Helyi hozzáférés szükséges · Magas komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A flaw was found in BusyBox. When extracting an archive, the tar utility improperly resolves deferred hardlink targets across symbolic links pointing outside the intended extraction directory. An attacker could provide a specially crafted archive that links to sensitive files outside the extraction tree, allowing subsequent extraction operations to overwrite arbitrary files on the system.

Érintett termékek

Red Hat Enterprise Linux 6 Red Hat
Red Hat Hardened Images Red Hat

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Kerülő megoldás (CNA)

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.