CVE-2026-79655
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Znaleziono błąd w narzędziu sos clean, będącym częścią pakietu sos. Podatność pozwala lokalnemu atakującemu na dowolne tworzenie lub nadpisywanie plików. Poprzez spreparowanie złośliwego archiwum tar, atakujący może wykorzystać problem z path traversal podczas ekstrakcji tar, gdzie cele dowiązań symbolicznych i twardych nie są poprawnie walidowane. Umożliwia to zapis plików w dowolnych lokalizacjach systemu z uprawnieniami procesu sos clean, który często działa jako root.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, zapisując pliki w dowolnych lokalizacjach z uprawnieniami roota, co prowadzi do całkowitej kompromitacji.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu sos do wersji zawierającej poprawkę oraz ograniczenie uprawnień procesu sos clean.
Inne podatności w sos
Oryginalny opis (angielski, źródło NVD)
A flaw was found in sos clean, a utility within the sos package. This vulnerability allows a local attacker to perform arbitrary file creation or overwrite. By crafting a malicious tar archive, an attacker can exploit a path traversal issue during tar extraction, where symlink and hardlink targets are not properly validated. This enables the attacker to write files to arbitrary locations on the system with the privileges of the sos clean process, which often runs as root.