CVE-2026-115207
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W GNU patch wykryto lukę, która pozwala atakującemu na utworzenie dowolnego pliku poza zamierzonym katalogiem roboczym poprzez nakłonienie użytkownika lub zautomatyzowanego przepływu pracy do zastosowania specjalnie spreparowanego pliku patch. Z powodu braku walidacji podczas automatycznego odwracania patcha, bezwzględne ścieżki plików w nagłówkach patcha są akceptowane zamiast odrzucane. W konsekwencji narzędzie może tworzyć pliki w dowolnych lokalizacjach z uprawnieniami użytkownika wykonującego.
Ocena ryzyka
Atakujący może tworzyć lub nadpisywać pliki w dowolnych lokalizacjach z uprawnieniami użytkownika wykonującego patch, co może prowadzić do eskalacji uprawnień lub wykonania kodu.
Rekomendacja
Zaktualizuj GNU patch do wersji zawierającej poprawkę i unikaj stosowania patchy z niezaufanych źródeł; rozważ uruchamianie patch w ograniczonym środowisku.
Inne podatności w GNU patch
Zobacz wszystkie- CVE-2021-45261Średnie
W GNU patch 2.7 istnieje podatność nieprawidłowego wskaźnika w funkcji another_hunk, która powoduje odmowę usługi.
- CVE-2018-6952Wysokie
W GNU patch do wersji 2.7.6 występuje błąd double-free w funkcji another_hunk w pliku pch.c. Może on zostać wywołany podczas przetwarzania specjalnie spreparowanego pliku patch.
- CVE-2015-1395Wysokie
Podatność na przejście do katalogu w wersjach GNU patch, które obsługują łatanie w stylu Git przed wersją 2.7.3, pozwala zdalnym atakującym na zapis do dowolnych plików z uprawnieniami użytkownika docelowego poprzez użycie .. (kropka kropka) w nazwie pliku diff.
- CVE-2019-20633Niskie
W GNU patch do wersji 2.7.6 występuje podwójne zwolnienie pamięci w funkcji another_hunk w pliku pch.c, co może prowadzić do odmowy usługi poprzez spreparowany plik łatki. Problem wynika z niekompletnej poprawki dla CVE-2018-6952.
- CVE-2026-56289Średnie
GNU Patch jest podatny na atak typu odmowa usługi (DoS) z powodu nieprawidłowej walidacji przesunięć linii w łatkach w formacie unified-diff. Specjalnie spreparowana łatka może zawierać bardzo duży numer linii, co powoduje nieskończoną pętlę przetwarzania i nadmierne zużycie procesora.
- CVE-2026-56288Średnie
GNU patch jest podatny na dereferencję pustego wskaźnika podczas przetwarzania specjalnie spreparowanego pliku łatki w formacie unified-diff. Nieprawidłowe obsłużenie kolejnych znaczników końca pliku może uszkodzić wewnętrzne struktury danych hunk, powodując przekazanie pustego wskaźnika do funkcji fwrite() podczas aplikowania łatki.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the intended working directory by enticing a user or automated workflow to apply a specially crafted patch file. Due to missing validation during automatic patch reversal, absolute file paths in patch headers are accepted rather than rejected. Consequently, the utility can create files in arbitrary locations with the permissions of the executing user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS