CVE-2026-115207 Evasión de validación de nombres de archivo en patch permite crear archivos fuera del directorio de trabajo
Una falla en GNU patch permite a un atacante crear archivos arbitrarios fuera del directorio de trabajo previsto al inducir a un usuario o flujo automatizado a aplicar un archivo de parche manipulado. Por falta de validación durante la reversión automática del parche, se aceptan rutas absolutas en las cabeceras en lugar de rechazarlas, por lo que la utilidad puede crear archivos en ubicaciones arbitrarias con los permisos del usuario que la ejecuta.
CVSS 3.1
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat Enterprise Linux 10
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 6
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 7
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 8
Versiones no especificadas.
Red Hat Red Hat Enterprise Linux 9
Versiones no especificadas.
Red Hat Red Hat Hardened Images
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Enterprise Linux 10.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.5 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the intended working directory by enticing a user or automated workflow to apply a specially crafted patch file. Due to missing validation during automatic patch reversal, absolute file paths in patch headers are accepted rather than rejected. Consequently, the utility can create files in arbitrary locations with the permissions of the executing user.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.