p PatchFirst

CVE-2026-26158

CVE-2026-26158 · Busybox: busybox: arbitrary file modification and privilege escalation via unvalidated tar archive entries

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in BusyBox. This vulnerability allows an attacker to modify files outside of the intended extraction directory by crafting a malicious tar archive containing unvalidated hardlink or symlink entries. If the tar archive is extracted with elevated privileges, this flaw can lead to privilege escalation, enabling an attacker to gain unauthorized access to critical system files.

CVSS 7.0 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat hardened images

    Версии
    • ≥ 1.37.0-7.2.hum1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • busybox Debian:12

    Версии
    • 1:1.35.0-4
    • 1:1.35.0-4+deb12u1
    • 1:1.36.0-1~exp1
    • 1:1.36.1-1
    • 1:1.36.1-2
    • 1:1.36.1-3
    • 1:1.36.1-3.1
    • 1:1.36.1-4
    • 1:1.36.1-5
    • 1:1.36.1-6
    • 1:1.36.1-6~exp.1
    • 1:1.36.1-7
    • 1:1.36.1-8
    • 1:1.36.1-9
    • 1:1.37.0-1
    • 1:1.37.0-10
    • 1:1.37.0-10.1
    • 1:1.37.0-2
    • 1:1.37.0-3
    • 1:1.37.0-4
    • 1:1.37.0-5
    • 1:1.37.0-6
    • 1:1.37.0-7
    • 1:1.37.0-8
    • 1:1.37.0-9
    • 1:1.38.0-1
    • 1:1.38.0-2
    • 1:1.38.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Debian:13

    Версии
    • 1:1.37.0-10
    • 1:1.37.0-10.1
    • 1:1.37.0-6
    • 1:1.37.0-7
    • 1:1.37.0-8
    • 1:1.37.0-9
    • 1:1.38.0-1
    • 1:1.38.0-2
    • 1:1.38.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Debian:14

    Версии
    • 1:1.37.0-10
    • 1:1.37.0-6
    • 1:1.37.0-7
    • 1:1.37.0-8
    • 1:1.37.0-9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.37.0-10.1

    Обновитесь до 1:1.37.0-10.1

  • busybox Ubuntu:Pro:14.04:LTS

    Версии
    • 1:1.20.0-8.1ubuntu1
    • 1:1.20.0-9ubuntu1
    • 1:1.20.0-9ubuntu2
    • 1:1.21.0-1ubuntu1
    • 1:1.21.0-1ubuntu1.4
    • 1:1.21.0-1ubuntu1.4+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Ubuntu:Pro:16.04:LTS

    Версии
    • 1:1.22.0-15ubuntu1
    • 1:1.22.0-15ubuntu1.4
    • 1:1.22.0-15ubuntu1.4+esm1
    • 1:1.22.0-15ubuntu1.4+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Ubuntu:Pro:18.04:LTS

    Версии
    • 1:1.22.0-19ubuntu2
    • 1:1.27.2-1ubuntu3
    • 1:1.27.2-1ubuntu4
    • 1:1.27.2-2ubuntu2
    • 1:1.27.2-2ubuntu3
    • 1:1.27.2-2ubuntu3.1
    • 1:1.27.2-2ubuntu3.2
    • 1:1.27.2-2ubuntu3.3
    • 1:1.27.2-2ubuntu3.4
    • 1:1.27.2-2ubuntu3.4+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Ubuntu:20.04:LTS

    Версии
    • 1:1.30.1-4ubuntu4
    • 1:1.30.1-4ubuntu5
    • 1:1.30.1-4ubuntu6
    • 1:1.30.1-4ubuntu6.1
    • 1:1.30.1-4ubuntu6.2
    • 1:1.30.1-4ubuntu6.3
    • 1:1.30.1-4ubuntu6.4
    • 1:1.30.1-4ubuntu6.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Ubuntu:22.04:LTS

    Версии
    • 1:1.30.1-6ubuntu3
    • 1:1.30.1-7ubuntu1
    • 1:1.30.1-7ubuntu2
    • 1:1.30.1-7ubuntu3
    • 1:1.30.1-7ubuntu3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Ubuntu:24.04:LTS

    Версии
    • 1:1.36.1-3ubuntu1
    • 1:1.36.1-6ubuntu1
    • 1:1.36.1-6ubuntu3
    • 1:1.36.1-6ubuntu3.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Ubuntu:25.10

    Версии
    • 1:1.37.0-4ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Ubuntu:26.10

    Версии
    • 1:1.37.0-7ubuntu1
    • 1:1.37.0-10.1ubuntu2
    • 1:1.37.0-10.1ubuntu3
    • 1:1.38.0-3ubuntu1
    • 1:1.38.0-3ubuntu3
    • 1:1.38.0-3ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • busybox Ubuntu:26.04:LTS

    Версии
    • 1:1.37.0-4ubuntu1
    • 1:1.37.0-7ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →