Summary
Ein lokaler Angreifer kann eine Schwachstelle in GNU tar ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
GNU Tar ist ein populäres Programm zur Verarbeitung von Archivdateien. Es ist in vielen Linux Distributionen enthalten.
Vulnerabilities 1
-
Medium 5.0
Tar: tar: hidden file injection via crafted archives
A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an a…
Revision history
-
#17
Neue Updates von IBM aufgenommen
-
#16
Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
-
#15
Neue Updates von IBM und Red Hat aufgenommen
-
#14
Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen
-
#13
Neue Updates von Fedora aufgenommen
-
#12
Neue Updates von Fedora aufgenommen
-
#11
Neue Updates von Oracle Linux aufgenommen
-
#10
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#9
Neue Updates von Dell, Rocky Enterprise Software Foundation und Red Hat aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Ubuntu aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
SUSE Security Update SUSE-SU-2026:22289-1 vom 2026-06-29
https://lists.suse.com/pipermail/sle-security-updates/2026-June/027036.html
-
openSUSE Security Update OPENSUSE-SU-2026:21070-1 vom 2026-06-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MZEM7I7VWBK6BZVQH4CS7YJRILST7V7F/
-
NIST Vulnerability Database vom 2026-04-12
https://nvd.nist.gov/vuln/detail/CVE-2026-5704
-
OSS Security Mailing List vom 2026-04-12
https://seclists.org/oss-sec/2026/q2/104
-
RedHat Bugzilla vom 2026-04-12
https://bugzilla.redhat.com/show_bug.cgi?id=2455360
-
SUSE Security Update SUSE-SU-2026:2714-1 vom 2026-06-30
https://lists.suse.com/pipermail/sle-security-updates/2026-June/027076.html
-
SUSE Security Update SUSE-SU-2026:22377-1 vom 2026-07-01
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027113.html
-
Ubuntu Security Notice USN-8477-1 vom 2026-06-26
https://ubuntu.com/security/notices/USN-8477-1
-
openSUSE Security Update OPENSUSE-SU-2026:11125-1 vom 2026-06-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MEVZDBXI7TJLVUUWDHDN3SBKJFWWBICQ/
-
Ubuntu Security Notice USN-8477-2 vom 2026-07-17
https://ubuntu.com/security/notices/USN-8477-2
-
Ubuntu Security Notice USN-8477-3 vom 2026-07-22
https://ubuntu.com/security/notices/USN-8477-3
-
Dell Security Advisory DSA-2026-386 vom 2026-09-01
https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
-
Rocky Linux Security Advisory RLSA-2026:61581 vom 2026-09-01
https://errata.build.resf.org/RLSA-2026:61581
-
Red Hat Security Advisory RHSA-2026:61783 vom 2026-09-01
https://access.redhat.com/errata/RHSA-2026:61783
-
Dell Security Advisory DSA-2026-385 vom 2026-08-31
https://www.dell.com/support/kbdoc/de-de/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities
-
Red Hat Security Advisory RHSA-2026:61586 vom 2026-09-01
https://access.redhat.com/errata/RHSA-2026:61586
-
Oracle Linux Security Advisory ELSA-2026-61581 vom 2026-09-02
https://linux.oracle.com/errata/ELSA-2026-61581-0.html
-
Oracle Linux Security Advisory ELSA-2026-61586 vom 2026-09-03
https://linux.oracle.com/errata/ELSA-2026-61586-0.html
-
Fedora Security Advisory FEDORA-2026-044E56D9FF vom 2026-09-07
https://bodhi.fedoraproject.org/updates/FEDORA-2026-044e56d9ff
-
Fedora Security Advisory FEDORA-2026-EE1EB89E7B vom 2026-09-09
https://bodhi.fedoraproject.org/updates/FEDORA-2026-ee1eb89e7b
-
Rocky Linux Security Advisory RLSA-2026:61586 vom 2026-09-11
https://errata.build.resf.org/RLSA-2026:61586
-
Red Hat Security Advisory RHSA-2026:66514 vom 2026-09-11
https://access.redhat.com/errata/RHSA-2026:66514
-
IBM Security Bulletin 7289064 vom 2026-09-23
https://www.ibm.com/support/pages/node/7289064
-
Red Hat Security Advisory RHSA-2026:70390 vom 2026-09-22
https://access.redhat.com/errata/RHSA-2026:70390
-
Oracle Linux Security Advisory ELSA-2026-70390 vom 2026-09-23
https://linux.oracle.com/errata/ELSA-2026-70390.html
-
Rocky Linux Security Advisory RLSA-2026:70390 vom 2026-09-24
https://errata.build.resf.org/RLSA-2026:70390
-
IBM Security Bulletin 7295452 vom 2026-11-03
https://www.ibm.com/support/pages/node/7295452