CVE-2026-54417
WysokieCVSS 7.5Streszczenie
Przepełnienie całkowite w funkcji mtar_next() w rxi microtar 0.1.0 pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez spreparowany archiwum tar. Problem występuje, gdy rozmiar nagłówka jest wielokrotnością 512 w określonym zakresie, co prowadzi do nieskończonej pętli.
Ocena ryzyka
Atakujący może spowodować zużycie 100% CPU, co prowadzi do zawieszenia procesu i braku możliwości odzyskania. To może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji rxi microtar, która naprawia tę podatność. Dodatkowo, monitorowanie użycia CPU oraz wprowadzenie ograniczeń na przetwarzanie archiwów tar może pomóc w minimalizacji ryzyka.
Oryginalny opis (angielski, źródło NVD)
An integer overflow in the mtar_next() function in src/microtar.c in rxi microtar 0.1.0 allows a remote attacker to cause a denial of service (uncontrolled CPU consumption / infinite loop) via a crafted tar archive. mtar_next() computes the offset to the next record as round_up(h.size, 512) + sizeof(mtar_raw_header_t) using 32-bit arithmetic. When the header size field is a multiple of 512 in the range 0xFFFFFC01-0xFFFFFE00 (e.g. 0xFFFFFE00), the addition wraps to 0, so mtar_next() seeks to the current record position instead of advancing. As a result, mtar_find() and any loop that iterates entries with mtar_next() repeat indefinitely over the same record, hanging the process at 100% CPU with no recovery.