CVE-2026-79655: path traversal в sos clean позволяет записать произвольные файлы
В утилите sos clean из пакета sos обнаружена уязвимость path traversal при распаковке tar-архивов: цели симлинков и хардлинков не проверяются должным образом. Локальный атакующий может создать или перезаписать произвольные файлы с привилегиями процесса sos clean, который часто запускается от root. Уязвимость затрагивает Red Hat Enterprise Linux 6–10 и имеет оценку CVSS 7.8 (HIGH).
Подробности
Уязвимость получила идентификатор CVE-2026-79655 и оценку CVSS 7.8 (HIGH). Её суть — path traversal при извлечении содержимого tar-архива. Утилита sos clean не проверяет должным образом цели симлинков и хардлинков, содержащихся в архиве. Это позволяет локальному атакующему подготовить специально сформированный tar-архив и добиться записи файлов в произвольные места файловой системы. Поскольку процесс sos clean зачастую выполняется с правами root, успешная эксплуатация даёт атакующему возможность создавать новые или перезаписывать существующие файлы от имени суперпользователя. Это может привести к нарушению целостности системы, подмене конфигураций и, в конечном счёте, к повышению привилегий. Под уязвимость попадают следующие версии дистрибутива: Red Hat Enterprise Linux 6; Red Hat Enterprise Linux 7; Red Hat Enterprise Linux 8; Red Hat Enterprise Linux 9; Red Hat Enterprise Linux 10.Что делать
Основная рекомендация — установить обновление пакета sos, выпущенное производителем. Red Hat уже работает над исправлением; сведения о доступных версиях следует отслеживать в официальных рекомендациях вендора (RHSA) и в записи CVE. Если немедленное обновление невозможно, стоит рассмотреть временные меры: ограничить запуск sos clean только доверенными пользователями и исключить обработку архивов из ненадёжных источников; не распаковывать tar-архивы, полученные от недоверенных лиц, в привилегированном контексте; применять принцип наименьших привилегий и по возможности не запускать sos clean от root без необходимости; использовать средства контроля целостности файлов для выявления несанкционированных изменений. Важно понимать, что митигации не заменяют установку патча и служат лишь временной мерой. Итог: CVE-2026-79655 — локальная уязвимость высокой опасности в утилите sos clean, позволяющая записывать произвольные файлы с привилегиями root через специально сформированный tar-архив. Всем пользователям затронутых версий Red Hat Enterprise Linux рекомендуется как можно скорее обновить пакет sos.Источник: CVE Project (cvelistV5)