CVE-2018-20482
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
GNU Tar do wersji 1.30, gdy używana jest opcja --sparse, nieprawidłowo obsługuje zmniejszanie pliku podczas odczytu, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (nieskończona pętla odczytu w funkcji sparse_dump_region w pliku sparse.c) poprzez modyfikację pliku, który ma być archiwizowany przez proces innego użytkownika (np. backup systemowy działający jako root).
Ocena ryzyka
Ryzyko polega na możliwości przerwania procesów archiwizacji, co może prowadzić do niedostępności systemu backupowego. Atak wymaga lokalnego dostępu i modyfikacji plików.
Rekomendacja
Zaleca się aktualizację GNU Tar do wersji nowszej niż 1.30, która zawiera poprawkę dla tego problemu. Należy również monitorować procesy archiwizacji pod kątem nietypowych zachowań.
Inne podatności w GNU Tar
Zobacz wszystkie- CVE-2025-45582Średnie
GNU Tar do wersji 1.35 pozwala na nadpisanie plików poprzez directory traversal w spreparowanych archiwach TAR w dwuetapowym procesie. Najpierw ofiara musi rozpakować archiwum zawierające dowiązanie symboliczne ../ do krytycznego katalogu, a następnie archiwum zawierające krytyczny plik, którego ścieżka zaczyna się od nazwy dowiązania i kończy nazwą pliku, co omija ochronę przed '..' w pojedynczym archiwum.
- CVE-2016-6321Wysokie
Podatność typu directory traversal w funkcji safer_name_suffix w GNU tar od wersji 1.14 do 1.29 może umożliwić zdalnym atakującym ominięcie zamierzonego mechanizmu ochrony i zapis do dowolnych plików poprzez niewłaściwe oczyszczanie parametru file_name.
- CVE-2026-18477Średnie
GNU tar zawiera podatność TOCTOU w obsłudze zmiany nazwy 'X' w przyrostowych zrzutach dumpdir. Lokalny atakujący z prawem zapisu do katalogu objętego kopią zapasową może wpłynąć na proces przywracania, jeśli ma dostęp do systemu, gdzie przywracanie jest wykonywane. Podczas przywracania pliki lub katalogi mogą być tworzone, zmieniane lub nadpisywane poza zamierzonym katalogiem docelowym, co może prowadzić do nieautoryzowanej modyfikacji plików lub eskalacji uprawnień.
- CVE-2026-18508Średnie
GNU tar zawiera podatność podczas rozpakowywania archiwum z opcją --one-top-level. Cele dowiązań twardych (hardlink) nie są ograniczone do wyznaczonego katalogu najwyższego poziomu i mogą być rozwiązywane względem katalogu roboczego. Specjalnie spreparowane archiwum może utworzyć dowiązania twarde wykraczające poza zamierzoną granicę, co w połączeniu z istniejącym dowiązaniem symbolicznym w katalogu roboczym może umożliwić zapis poza tą granicą podczas pojedynczej ekstrakcji.
- CVE-2022-48303Średnie
GNU Tar do wersji 1.34 zawiera błąd jednobajtowego odczytu poza zakresem, prowadzący do użycia niezainicjowanej pamięci w skoku warunkowym. Problem występuje w funkcji from_header w list.c przy archiwum V7, w którym mtime ma około 11 znaków białych.
- CVE-2019-9923Wysokie
W funkcji pax_decode_header w pliku sparse.c w GNU Tar przed wersją 1.32 występuje dereferencja wskaźnika NULL podczas przetwarzania archiwów z nieprawidłowymi rozszerzonymi nagłówkami.
- CVE-1999-0202Wysokie
Polecenie GNU tar, używane w sesjach FTP, może umożliwić atakującemu wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
GNU Tar through 1.30, when --sparse is used, mishandles file shrinkage during read access, which allows local users to cause a denial of service (infinite read loop in sparse_dump_region in sparse.c) by modifying a file that is supposed to be archived by a different user's process (e.g., a system backup running as root).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS