GNU Tar through 1.35 allows file overwrite via directory traversal in crafted TAR archives, with a certain two-step process.
GNU Tar through 1.35 allows file overwrite via directory traversal in crafted TAR archives, with a certain two-step process. First, the victim must extract an archive that contains a ../ symlink to a critical directory. Second, the victim must extract an archive that contains a critical file, specified via a relative pathname that begins with the symlink name and ends with that critical file's name. Here, the extraction follows the symlink and overwrites the critical file. This bypasses the protection mechanism of "Member name contains '..'" that would occur for a single TAR archive that attempted to specify the critical file via a ../ approach. For example, the first archive can contain "x -> ../../../../../home/victim/.ssh" and the second archive can contain x/authorized_keys. This can affect server applications that automatically extract any number of user-supplied TAR archives, and were relying on the blocking of traversal. This can also affect software installation processes in which "tar xf" is run more than once (e.g., when installing a package can automatically install two dependencies that are set up as untrusted tarballs instead of official packages). NOTE: the official GNU Tar manual has an otherwise-empty directory for each "tar xf" in its Security Rules of Thumb; however, third-party advice leads users to run "tar xf" more than once into the same directory.
- BDU:2026-00339
- ALSA-2026:0002
- ALSA-2026:0067
- ALSA-2026:70390
- openSUSE-SU-2026:10743-1
- openSUSE-SU-2026:20472-1
- openSUSE-SU-2026:21070-1
- RHSA-2026:0002
- RHSA-2026:0067
- RHSA-2026:0135
- RHSA-2026:0434
- RHSA-2026:0435
- RHSA-2026:70390
- RLSA-2026:0002
- RLSA-2026:0067
- RLSA-2026:70390
- SUSE-SU-2026:1177-1
- SUSE-SU-2026:20955-1
- SUSE-SU-2026:20959-1
- SUSE-SU-2026:21002-1
- Yayın
- 11 Tem 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,5 · 40. yüzdelik
- CWE
- CWE-24
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
16
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 16 / 40 · 4.1 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,5
CISA SSVC kararı
- Sömürü
- kavram kanıtı
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · mitre
- 4,1
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| gnu | tar | cpe:2.3:a:gnu:tar |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- gnu tar1.35 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (mitre) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
GNU Tar
- 1.35 dahil öncesietkilenir
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| AlmaLinux:10 | tar | 2:1.35-9.el10_1 öncesi | 2:1.35-9.el10_1 |
| AlmaLinux:8 | tar | 2:1.30-13.el8_10 öncesi | 2:1.30-13.el8_10 |
| AlmaLinux:9 | tar | 2:1.34-9.el9_7 öncesi | 2:1.34-9.el9_7 |
| openSUSE:Leap 16.0 | tar | 1.35-160000.4.1 öncesi | 1.35-160000.4.1 |
| openSUSE:Leap 16.0 | tar | 1.35-160000.3.1 öncesi | 1.35-160000.3.1 |
| openSUSE:Tumbleweed | tar | 1.35-7.1 öncesi | 1.35-7.1 |
| Red Hat:enterprise_linux_eus:10.0 | tar | 2:1.35-7.el10_0.2 öncesi | 2:1.35-7.el10_0.2 |
| Red Hat:enterprise_linux:10.1 | tar | 2:1.35-9.el10_1 öncesi | 2:1.35-9.el10_1 |
| Red Hat:enterprise_linux:10.1 | tar-debuginfo | 2:1.35-9.el10_1 öncesi | 2:1.35-9.el10_1 |
| Red Hat:enterprise_linux:10.1 | tar-debugsource | 2:1.35-9.el10_1 öncesi | 2:1.35-9.el10_1 |
| Red Hat:enterprise_linux:8::baseos | tar | 2:1.30-13.el8_10 öncesi | 2:1.30-13.el8_10 |
| Red Hat:enterprise_linux:8::baseos | tar-debuginfo | 2:1.30-13.el8_10 öncesi | 2:1.30-13.el8_10 |
| Red Hat:enterprise_linux:8::baseos | tar-debugsource | 2:1.30-13.el8_10 öncesi | 2:1.30-13.el8_10 |
| Red Hat:enterprise_linux:9::baseos | tar | 2:1.34-9.el9_7 öncesi | 2:1.34-9.el9_7 |
| Red Hat:enterprise_linux:9::baseos | tar-debuginfo | 2:1.34-9.el9_7 öncesi | 2:1.34-9.el9_7 |
| Red Hat:enterprise_linux:9::baseos | tar-debugsource | 2:1.34-9.el9_7 öncesi | 2:1.34-9.el9_7 |
| Red Hat:rhel_eus:9.4::baseos | tar | 2:1.34-6.el9_4.3 öncesi | 2:1.34-6.el9_4.3 |
| Red Hat:rhel_eus:9.4::baseos | tar-debuginfo | 2:1.34-6.el9_4.3 öncesi | 2:1.34-6.el9_4.3 |
| Red Hat:rhel_eus:9.4::baseos | tar-debugsource | 2:1.34-6.el9_4.3 öncesi | 2:1.34-6.el9_4.3 |
| Red Hat:rhel_eus:9.6::baseos | tar | 2:1.34-7.el9_6.2 öncesi | 2:1.34-7.el9_6.2 |
| Rocky Linux:10 | tar | 2:1.35-9.el10_1 öncesi | 2:1.35-9.el10_1 |
| Rocky Linux:8 | tar | 2:1.30-13.el8_10 öncesi | 2:1.30-13.el8_10 |
| Rocky Linux:9 | tar | 2:1.34-9.el9_7 öncesi | 2:1.34-9.el9_7 |
| SUSE:Linux Enterprise Micro 5.3 | tar | 1.34-150000.3.37.1 öncesi | 1.34-150000.3.37.1 |
+6
Aynı üründe
gnu: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2005-2541Tar 1.15.1 does not properly warn the user when extracting setuid or setgid files, which may allow local users or remote attackers to gain p41Planlayın
- CVE-2016-6321Directory traversal vulnerability in the safer_name_suffix function in GNU tar 1.14 through 1.29 might allow remote attackers to bypass an i35İzleyin
- CVE-2007-4476Buffer overflow in the safer_name_suffix function in GNU tar has unspecified attack vectors and impact, resulting in a "crashing stack."34İzleyin
- CVE-2019-9923pax_decode_header in sparse.c in GNU Tar before 1.32 had a NULL pointer dereference when parsing certain archives that have malformed extend31İzleyin
- CVE-2007-4131Directory traversal vulnerability in the contains_dot_dot function in src/names.c in GNU tar allows user-assisted remote attackers to overwr28İzleyin
- CVE-2023-39804In GNU tar before 1.35, mishandled extension attributes in a PAX archive can lead to an application crash in xheader.c.24İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| almalinux:tar | 2:1.35-9.el10_1 · AlmaLinux:10 | Paket deposu (OSV) |
| opensuse:tar | 1.34-150000.3.37.1 · openSUSE:Leap 15.6 | Paket deposu (OSV) |
| red hat:tar | 2:1.35-9.el10_1 · Red Hat:enterprise_linux:10.1 | Paket deposu (OSV) |
| red hat:tar-debuginfo | 2:1.35-9.el10_1 · Red Hat:enterprise_linux:10.1 | Paket deposu (OSV) |
| red hat:tar-debugsource | 2:1.35-9.el10_1 · Red Hat:enterprise_linux:10.1 | Paket deposu (OSV) |
| rocky linux:tar | 2:1.35-9.el10_1 · Rocky Linux:10 | Paket deposu (OSV) |
| suse:tar | 1.34-150000.3.37.1 · SUSE:Linux Enterprise Micro 5.3 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Hesap ya da parola gerekmez.
- Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir.
- Zamanlama ya da yapılandırma gibi özel koşullar gerekir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- düşük · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- düşük · hizmet durdurulabilir
Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Yüksek
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekir
- Kapsam
- Değişir
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Düşük
- Erişilebilirlik etkisi
- Düşük
Zayıflık sınıfı (CWE)
CWE-24 · Path Traversal: '../filedir'CVSS vektörü
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:L
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- lists.gnu.org/archive/html/bug-tar/2025-08/msg00012.html
- www.gnu.org/software/tar/
- www.gnu.org/software/tar/manual/html_node/Integrity.html
- www.gnu.org/software/tar/manual/html_node/Security-rules-of-thumb.html
- www.openwall.com/lists/oss-security/2025/11/01/6
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.