p PatchFirst

CVE-2026-115207

CVE-2026-115207 · Patch: filename validation bypass in reversal fallback allows file creation outside the working directory

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the intended working directory by enticing a user or automated workflow to apply a specially crafted patch file. Due to missing validation during automatic patch reversal, absolute file paths in patch headers are accepted rather than rejected. Consequently, the utility can create files in arbitrary locations with the permissions of the executing user.

CVSS 5.5 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • red hat hardened images

    Нет опубликованного исправления

  • patch Debian:12

    Версии
    • 2.7.6-7
    • 2.8-1
    • 2.8-2
    • 2.8.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Debian:13

    Версии
    • 2.8-2
    • 2.8.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Debian:14

    Версии
    • 2.8-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.8.1-1

    Обновитесь до 2.8.1-1

  • patch Ubuntu:Pro:14.04:LTS

    Версии
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    • 2.7.1-4ubuntu2.3
    • 2.7.1-4ubuntu2.4
    • 2.7.1-4ubuntu2.4+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Ubuntu:16.04:LTS

    Версии
    • 2.7.5-1
    • 2.7.5-1ubuntu0.16.04.1
    • 2.7.5-1ubuntu0.16.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Ubuntu:18.04:LTS

    Версии
    • 2.7.5-1build1
    • 2.7.6-1
    • 2.7.6-2ubuntu1
    • 2.7.6-2ubuntu1.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Ubuntu:20.04:LTS

    Версии
    • 2.7.6-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Ubuntu:22.04:LTS

    Версии
    • 2.7.6-7
    • 2.7.6-7build1
    • 2.7.6-7build2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Ubuntu:24.04:LTS

    Версии
    • 2.7.6-7build2
    • 2.7.6-7build3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Ubuntu:26.10

    Версии
    • 2.8-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • patch Ubuntu:26.04:LTS

    Версии
    • 2.8-2
    • 2.8-2build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →