CVE-2026-56289
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
GNU Patch jest podatny na atak typu odmowa usługi (DoS) z powodu nieprawidłowej walidacji przesunięć linii w łatkach w formacie unified-diff. Specjalnie spreparowana łatka może zawierać bardzo duży numer linii, co powoduje nieskończoną pętlę przetwarzania i nadmierne zużycie procesora.
Ocena ryzyka
Atakujący może dostarczyć złośliwą łatkę, powodując zawieszenie narzędzia patch, co wymaga ręcznego zakończenia procesu i może zakłócić działanie systemów zależnych od automatycznego łatania.
Rekomendacja
Należy natychmiast zaktualizować GNU Patch do wersji zawierającej commit faba04ef4f2b410257f76c1b9dc85e350929c4b9 lub nowszej. Do czasu aktualizacji należy unikać stosowania łat z niezaufanych źródeł.
Inne podatności w GNU Patch
Zobacz wszystkie- CVE-2021-45261Średnie
W GNU patch 2.7 istnieje podatność nieprawidłowego wskaźnika w funkcji another_hunk, która powoduje odmowę usługi.
- CVE-2018-6952Wysokie
W GNU patch do wersji 2.7.6 występuje błąd double-free w funkcji another_hunk w pliku pch.c. Może on zostać wywołany podczas przetwarzania specjalnie spreparowanego pliku patch.
- CVE-2015-1395Wysokie
Podatność na przejście do katalogu w wersjach GNU patch, które obsługują łatanie w stylu Git przed wersją 2.7.3, pozwala zdalnym atakującym na zapis do dowolnych plików z uprawnieniami użytkownika docelowego poprzez użycie .. (kropka kropka) w nazwie pliku diff.
- CVE-2019-20633Niskie
W GNU patch do wersji 2.7.6 występuje podwójne zwolnienie pamięci w funkcji another_hunk w pliku pch.c, co może prowadzić do odmowy usługi poprzez spreparowany plik łatki. Problem wynika z niekompletnej poprawki dla CVE-2018-6952.
- CVE-2026-115207Średnie
W GNU patch wykryto lukę, która pozwala atakującemu na utworzenie dowolnego pliku poza zamierzonym katalogiem roboczym poprzez nakłonienie użytkownika lub zautomatyzowanego przepływu pracy do zastosowania specjalnie spreparowanego pliku patch. Z powodu braku walidacji podczas automatycznego odwracania patcha, bezwzględne ścieżki plików w nagłówkach patcha są akceptowane zamiast odrzucane. W konsekwencji narzędzie może tworzyć pliki w dowolnych lokalizacjach z uprawnieniami użytkownika wykonującego.
- CVE-2026-56288Średnie
GNU patch jest podatny na dereferencję pustego wskaźnika podczas przetwarzania specjalnie spreparowanego pliku łatki w formacie unified-diff. Nieprawidłowe obsłużenie kolejnych znaczników końca pliku może uszkodzić wewnętrzne struktury danych hunk, powodując przekazanie pustego wskaźnika do funkcji fwrite() podczas aplikowania łatki.
Oryginalny opis (angielski, źródło NVD)
GNU patch is vulnerable to a denial of service (DoS) due to improper validation of hunk (single block of changes in diff) line offsets in unified-diff input. A specially crafted patch can specify an extremely large line number, causing the application to enter an effectively infinite processing loop while attempting to locate the requested position. This results in excessive CPU consumption and prevents the process from completing. An attacker can trigger this behavior by supplying a malicious patch file, causing the utility to become unresponsive and require manual termination. This issue has been fixed in the commit faba04ef4f2b410257f76c1b9dc85e350929c4b9
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS