CVE-2026-56289
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
GNU Patch jest podatny na atak typu odmowa usługi (DoS) z powodu nieprawidłowej walidacji przesunięć linii w łatkach w formacie unified-diff. Specjalnie spreparowana łatka może zawierać bardzo duży numer linii, co powoduje nieskończoną pętlę przetwarzania i nadmierne zużycie procesora.
Ocena ryzyka
Atakujący może dostarczyć złośliwą łatkę, powodując zawieszenie narzędzia patch, co wymaga ręcznego zakończenia procesu i może zakłócić działanie systemów zależnych od automatycznego łatania.
Rekomendacja
Należy natychmiast zaktualizować GNU Patch do wersji zawierającej commit faba04ef4f2b410257f76c1b9dc85e350929c4b9 lub nowszej. Do czasu aktualizacji należy unikać stosowania łat z niezaufanych źródeł.
Inne podatności w GNU Patch
Zobacz wszystkie- CVE-2015-1395Wysokie
Podatność na przejście do katalogu w wersjach GNU patch, które obsługują łatanie w stylu Git przed wersją 2.7.3, pozwala zdalnym atakującym na zapis do dowolnych plików z uprawnieniami użytkownika docelowego poprzez użycie .. (kropka kropka) w nazwie pliku diff.
- CVE-2019-20633Niskie
W GNU patch do wersji 2.7.6 występuje podwójne zwolnienie pamięci w funkcji another_hunk w pliku pch.c, co może prowadzić do odmowy usługi poprzez spreparowany plik łatki. Problem wynika z niekompletnej poprawki dla CVE-2018-6952.
- CVE-2026-56288Średnie
GNU patch jest podatny na dereferencję pustego wskaźnika podczas przetwarzania specjalnie spreparowanego pliku łatki w formacie unified-diff. Nieprawidłowe obsłużenie kolejnych znaczników końca pliku może uszkodzić wewnętrzne struktury danych hunk, powodując przekazanie pustego wskaźnika do funkcji fwrite() podczas aplikowania łatki.
Oryginalny opis (angielski, źródło NVD)
GNU patch is vulnerable to a denial of service (DoS) due to improper validation of hunk (single block of changes in diff) line offsets in unified-diff input. A specially crafted patch can specify an extremely large line number, causing the application to enter an effectively infinite processing loop while attempting to locate the requested position. This results in excessive CPU consumption and prevents the process from completing. An attacker can trigger this behavior by supplying a malicious patch file, causing the utility to become unresponsive and require manual termination. This issue has been fixed in the commit faba04ef4f2b410257f76c1b9dc85e350929c4b9