CVE-2026-85518 Recorrido de directorios en OpenSCAP al descomponer Source DataStream

Qué es CVE-2026-85518

OpenSCAP no valida correctamente los atributos de ruta relativa al descomponer un archivo Source DataStream (SDS), lo que permite un recorrido de directorios. Un atacante puede engañar a un usuario o sistema automatizado para que descomponga un datastream manipulado y lograr la creación o modificación de archivos fuera del directorio destino con los permisos del proceso que ejecuta.

Productos y versiones afectadas

• Red Hat Red Hat Hardened Images

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 10

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 6

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 7

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 8

  Versiones no especificadas.

• Red Hat Red Hat Enterprise Linux 9

  Versiones no especificadas.

Qué hacer

1. Verificá si usás Red Hat Hardened Images.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Baja

Abrir la calculadora completa →

Descripción original

A flaw was found in OpenSCAP. When decomposing a Source DataStream (SDS) file, the application does not properly validate relative file path attributes, leading to a path traversal vulnerability. An attacker can exploit this flaw by tricking a user or automated system into decomposing a crafted datastream containing directory traversal sequences. Successful exploitation allows unauthorized file creation or modification outside the intended target directory with the permissions of the executing process.

Referencias

• access.redhat.com/errata/RHSA-2026:88330VENDOR-ADVISORY · X_REFSOURCE_REDHAT
• access.redhat.com/security/cve/CVE-2026-85518VDB-ENTRY · X_REFSOURCE_REDHAT
• bugzilla.redhat.com/show_bug.cgi?id=2478522ISSUE-TRACKING · X_REFSOURCE_REDHAT

Historial de la alerta

1. 21 OCT · 18:57VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.