Вот публикация для блога SafeKit:
В компоненте TRAMP текстового редактора Emacs обнаружена уязвимость внедрения команд (CVSS 7.8, HIGH). Локальный атакующий может добиться выполнения произвольного кода через специально сформированные имена файлов. Проблема затрагивает пользователей Red Hat Enterprise Linux версий 6–10 и требует установки обновлений.
Подробности
Уязвимость относится к классу внедрения команд (command injection). При обработке специально сформированных имён файлов TRAMP объединяет аргументы входа (login arguments) без должной санитизации, после чего передаёт полученную строку локальной оболочке. Из-за отсутствия корректной проверки и экранирования вредоносное содержимое имени файла может интерпретироваться shell как команда. Успешная эксплуатация приводит к выполнению произвольного кода с привилегиями пользователя, запустившего Emacs. Вектор атаки — локальный (AV:L), что означает необходимость присутствия в системе или возможности влиять на обрабатываемые редактором имена файлов. Уязвимости присвоен базовый балл CVSS 7.8, что соответствует высокому уровню критичности. Согласно записи CVE, уязвимость затрагивает Red Hat Enterprise Linux 10, 9, 8, 7 и 6. Стоит отметить, что проблема относится к самому Emacs и TRAMP, поэтому потенциально актуальна для любых дистрибутивов и сборок, содержащих уязвимую версию компонента, а не только для перечисленных продуктов Red Hat.Что делать
Основная рекомендация — установить обновление Emacs, содержащее исправление, как только оно станет доступно в вашем дистрибутиве. Проверьте наличие патчей в репозиториях и центрах обновлений, а для Red Hat Enterprise Linux отслеживайте соответствующие рекомендации (RHSA) в Red Hat Customer Portal. До применения обновлений можно снизить риск, ограничив обработку недоверенных имён файлов в TRAMP: избегайте открытия файлов из ненадёжных источников и подключения к недоверенным удалённым хостам через TRAMP. Дополнительной мерой является ограничение прав пользователя, под которым запускается Emacs, что уменьшит потенциальный ущерб от эксплуатации. Организациям, использующим Emacs в корпоративной среде, рекомендуется включить данную уязвимость в план управления уязвимостями и провести инвентаризацию систем с установленным редактором. **Итог** CVE-2026-79992 — серьёзная уязвимость внедрения команд в Emacs TRAMP с оценкой 7.8 по CVSS. Недостаточная санитизация аргументов входа при обработке имён файлов позволяет локальному атакующему выполнить произвольный код. Ключевая мера защиты — своевременное обновление Emacs и осторожность при работе с недоверенными файлами и удалёнными подключениями.Источник: CVE Project (cvelistV5)