CVE-2026-54230
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W skryptach obsługi zdarzeń post-create w bibliotece libreport (ABRT) wykryto podatność na podążanie za dowiązaniami symbolicznymi. Skrypty zapisują pliki wyjściowe za pomocą przekierowań powłoki bez flagi O_NOFOLLOW, co pozwala atakującemu na nadpisanie dowolnych plików w systemie poprzez podmianę pliku docelowego na dowiązanie symboliczne.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki systemowe, co może prowadzić do eskalacji uprawnień, trwałego uszkodzenia systemu lub wstrzyknięcia złośliwego kodu.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę libreport do wersji, w której skrypty używają bezpiecznych mechanizmów zapisu (np. O_NOFOLLOW) lub zastosować tymczasowe ograniczenia dostępu do katalogów tymczasowych.
Oryginalny opis (angielski, źródło NVD)
A symlink following vulnerability was found in the ABRT post-create event handler scripts in libreport. Event scripts write output files using shell redirections without the O_NOFOLLOW flag. If the target file is replaced with a symlink, the shell process running as root follows the symlink and writes content to the symlink target, allowing arbitrary file overwrites on the system.