8.4
Élevée
CVE-2026-54371 attr before version 2.6.0 contains a symlink traversal vulnerability in the getfattr and setfattr utilities that…
Description
attr before version 2.6.0 contains a symlink traversal vulnerability in the getfattr and setfattr utilities that allows local attackers to escalate privileges by replacing a pathname component with a symbolic link during directory hierarchy traversal. Attackers who control a pathname component can redirect getfattr and setfattr operations to arbitrary files by substituting a symlink, leading to local privilege escalation when getfattr or setfattr is invoked by a privileged process over an attacker-controlled path.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| acl 2.6 | premières → < 2.6.0 | 2.6.0 |
| Red Hat Enterprise Linux 10 | Versions non publiées | |
| Red Hat Enterprise Linux 6 | Versions non publiées | |
| Red Hat Enterprise Linux 7 | Versions non publiées | |
| Red Hat Enterprise Linux 8 | Versions non publiées | |
| Red Hat Enterprise Linux 9 | Versions non publiées | |
| Red Hat Hardened Images 2.6 | premières → < 2.6.0-9.1.hum1 | 2.6.0-9.1.hum1 |
| Red Hat OpenShift Container Platform 4 | Versions non publiées | |
| attr 2.6 | premières → < 2.6.0 | 2.6.0 |
Afficher les 3 autres branches Masquer les 3 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Discovery 2 1788205779 | premières → < 1788205779 | 1788205779 |
| Cert Manager support for Red Hat OpenShift release 1.19 1788348571 | premières → < 1788348571 | 1788348571 |
| Red Hat Update Infrastructure 5 1788880581 | premières → < 1788880581 | 1788880581 |
Références
- cgit.git.savannah.nongnu.org cgit.git.savannah.nongnu.org
- cgit.git.savannah.nongnu.org cgit.git.savannah.nongnu.org
- www.vulncheck.com www.vulncheck.com
Chronologie
- Publiée
- Dernière modification