- Son 7 gün
- CWE-22
CVE-2026-115207
GNU patch'te geri alma yedeğindeki dosya adı doğrulama atlatması, çalışma dizini dışında dosya oluşturulmasına yol açıyor
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6Red Hat Enterprise Linux 7
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- redhat
ÖzetTürkçe
GNU patch içinde bir kusur tespit edildi. Bir saldırgan, kullanıcıyı veya otomatik bir iş akışını özel hazırlanmış bir yama dosyasını uygulamaya yönlendirerek, amaçlanan çalışma dizininin dışında keyfi dosya oluşturabilir. Otomatik yama geri alma sırasında doğrulama eksikliği nedeniyle, yama başlıklarındaki mutlak dosya yolları reddedilmek yerine kabul edilmektedir. Sonuç olarak, yardımcı program çalıştıran kullanıcının yetkileriyle, keyfi konumlarda dosya oluşturabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the intended working directory by enticing a user or automated workflow to apply a specially crafted patch file. Due to missing validation during automatic patch reversal, absolute file paths in patch headers are accepted rather than rejected. Consequently, the utility can create files in arbitrary locations with the permissions of the executing user.
Üreticinin geçici önlemi (İngilizce)
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 6 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 7 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
| Red Hat Hardened Images | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.