CVE-2026-18508
Orta
Açıklama
GNU tar içerisinde bir açık bulundu. Bir arşiv --one-top-level seçeneği ile çıkartıldığında, hardlink hedefleri belirlenen üst düzey dizinle sınırlandırılmaz ve çıkarma çalışma dizinine göre çözümlenebilir. Özel olarak hazırlanmış bir arşiv, amaçlanan sınırın dışına çıkan hardlinkler oluşturabilir ve çalışma dizini altında önceden mevcut olan bir sembolik bağlantı ile birleştirildiğinde, tek bir çıkarma işlemi sırasında bu sınırın dışına yazılmasına izin verebilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Gnu Tar
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:50807
- access.redhat.com/security/cve/CVE-2026-18508
- bugzilla.redhat.com/show_bug.cgi?id=2509843
- access.redhat.com/errata/RHSA-2026:61581
- access.redhat.com/errata/RHSA-2026:61586
- access.redhat.com/errata/RHSA-2026:61783
- access.redhat.com/errata/RHSA-2026:66018
- access.redhat.com/errata/RHSA-2026:70390
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu tar | 1.35 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.