GNU tar: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

Summary

Product

Vulnerabilities 2

• Medium 4.4
  CVE-2026-18477

  Tar: tar: toctou in incremental dumpdir 'x' rename handling allows restore path escape

  A TOCTOU (Time-of-Check Time-of-Use) vulnerability in GNU tar's incremental dumpdir 'X' rename handling allows a local attacker with write access to a directory being backed up to influence the restore process if the attacker has access to the system where th…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Wolfi
  Aug 3, 2026
• Medium 4.4
  CVE-2026-18508

  Tar: tar: --one-top-level hardlink targets not confined to top-level directory enabling arbitrary file overwrite

  A flaw was found in GNU tar. When extracting an archive with the --one-top-level option, hardlink targets are not confined to the designated top-level directory and may resolve relative to the extraction working directory. A crafted archive can create hardlin…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Wolfi
  Aug 3, 2026

Revision history

1. 2026-11-10 #12

   Neue Updates von SUSE aufgenommen

2. 2026-11-03 #11

   Neue Updates von IBM aufgenommen

3. 2026-09-23 #10

   Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

4. 2026-09-22 #9

   Neue Updates von Red Hat und IBM aufgenommen

5. 2026-09-10 #8

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

6. 2026-09-09 #7

   Neue Updates von Fedora aufgenommen

7. 2026-09-07 #6

   Neue Updates von Fedora aufgenommen

8. 2026-09-03 #5

   Neue Updates von Oracle Linux aufgenommen

9. 2026-09-01 #4

   Neue Updates von Oracle Linux und Red Hat aufgenommen

10. 2026-08-31 #3

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

11. 2026-08-09 #2

    Neue Updates von Red Hat aufgenommen

12. 2026-08-03 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-4f5j-wqjr-hx49 vom 2026-08-03
  https://github.com/advisories/GHSA-4f5j-wqjr-hx49
• GitHub Security Advisory GHSA-V7FX-GJVH-347C vom 2026-08-03
  https://github.com/advisories/GHSA-V7FX-GJVH-347C
• Red Hat Security Advisory RHSA-2026:50807 vom 2026-08-07
  https://access.redhat.com/errata/RHSA-2026:50807
• Rocky Linux Security Advisory RLSA-2026:61581 vom 2026-09-01
  https://errata.build.resf.org/RLSA-2026:61581
• Red Hat Security Advisory RHSA-2026:61783 vom 2026-09-01
  https://access.redhat.com/errata/RHSA-2026:61783
• Oracle Linux Security Advisory ELSA-2026-61581 vom 2026-09-02
  https://linux.oracle.com/errata/ELSA-2026-61581-0.html
• Red Hat Security Advisory RHSA-2026:61586 vom 2026-09-01
  https://access.redhat.com/errata/RHSA-2026:61586
• Oracle Linux Security Advisory ELSA-2026-61586 vom 2026-09-03
  https://linux.oracle.com/errata/ELSA-2026-61586-0.html
• Fedora Security Advisory FEDORA-2026-044E56D9FF vom 2026-09-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-044e56d9ff
• Fedora Security Advisory FEDORA-2026-EE1EB89E7B vom 2026-09-09
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-ee1eb89e7b
• Rocky Linux Security Advisory RLSA-2026:61586 vom 2026-09-11
  https://errata.build.resf.org/RLSA-2026:61586
• Red Hat Security Advisory RHSA-2026:70390 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70390
• IBM Security Bulletin 7289064 vom 2026-09-23
  https://www.ibm.com/support/pages/node/7289064
• Rocky Linux Security Advisory RLSA-2026:70390 vom 2026-09-24
  https://errata.build.resf.org/RLSA-2026:70390
• Oracle Linux Security Advisory ELSA-2026-70390 vom 2026-09-23
  https://linux.oracle.com/errata/ELSA-2026-70390.html
• IBM Security Bulletin 7295452 vom 2026-11-03
  https://www.ibm.com/support/pages/node/7295452
• SUSE Security Update SUSE-SU-2026:5160-1 vom 2026-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030530.html