Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen und Nutzerrechte zu erlangen.
Product
BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint.
Vulnerabilities 1
-
Medium 6.3
Busybox: busybox: tar extraction-root escape via deferred symlink/hardlink creation bypasses cve-2026-26158 fix
A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is create…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-10-11
https://github.com/advisories/GHSA-V87Q-PCJW-34HC
-
NIST Vulnerability Database vom 2026-10-11
https://nvd.nist.gov/vuln/detail/cve-2026-108119
-
EU Vulnerability Database vom 2026-10-11
https://euvd.enisa.europa.eu/enisa/EUVD-2026-95914
-
Red Hat Security Advisory RHSA-2026:81391 vom 2026-10-12
https://access.redhat.com/errata/RHSA-2026:81391