CVE-2026-26157
Busybox: busybox: arbitrary file overwrite and potential code execution via incomplete path sanitization
Что произошло
A flaw was found in BusyBox. Incomplete path sanitization in its archive extraction utilities allows an attacker to craft malicious archives that when extracted, and under specific conditions, may write to files outside the intended directory. This can lead to arbitrary file overwrite, potentially enabling code execution through the modification of sensitive system files.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
RHSA-2026:13831: Red Hat Hardened Images
3. Временные меры
As a prevention measure, avoid extracting archives from untrusted sources using BusyBox utilities. If extraction of untrusted archives is necessary, perform it within a highly isolated and restricted environment, such as a container with a read-only root filesystem and minimal privileges, to limit the potential impact of arbitrary file overwrites.
As a prevention measure, avoid extracting archives from untrusted sources using BusyBox utilities. If extraction of untrusted archives is necessary, perform it within a highly isolated and restricted environment, such as a container with a read-only root filesystem and minimal privileges, to limit the potential impact of arbitrary file overwrites.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Red Hat / Red Hat Hardened Images
{
"status": "unaffected",
"version": "1.37.0-7.2.hum1",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:hummingbird:1
Red Hat / Red Hat Enterprise Linux 6
cpe:/o:redhat:rhel_els:6
Siemens / RUGGEDCOM RST2428P
{
"status": "affected",
"version": "0",
"lessThan": "V4.0",
"versionType": "custom"
}Red Hat / Red Hat Enterprise Linux 6
cpe:/o:redhat:enterprise_linux:6
CVSS: оценки и векторы
CVSS 3.1 · cve7
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 3.1 · cve7
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 3.1 · secalert@redhat.com7
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS 3.1 · 0b0ca135-0b70-47e7-9f44-1890c2a1c46c7
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-11-05T21:13:37.237281+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-11-04T22:22:17.570477+00:00"
},
"scores": [
"cve",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-11-04T22:22:17.570477+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-11-04T22:22:17.570477+00:00"
},
"solutions": [
"cve"
],
"percentile": {
"source": "epss",
"received_at": "2026-11-05T21:13:37.237281+00:00"
},
"references": [
"cve",
"nvd"
],
"description": {
"source": "cve",
"received_at": "2026-11-04T22:22:17.570477+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены06.11.2026, 00:13
- Данные обновлены05.11.2026, 02:25
- Данные обновлены05.11.2026, 01:22
- Данные обновлены05.11.2026, 00:16
- Данные обновлены04.11.2026, 00:12
- Данные обновлены03.11.2026, 00:12
- Данные обновлены02.11.2026, 00:10
- Данные обновлены31.10.2026, 11:57
- Данные обновлены29.10.2026, 12:19
- Опубликована28.10.2026, 23:41
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-3360 Glibc: glib prior to 2.82.5 is vulnerable to integer overflow and buffer under-read when parsing a very long invalid iso 8601 timestamp with g_date_time_new_from_iso8601(). · Red Hat / Red Hat Enterprise Linux 10 | Средний | 3.7 | 0,66 % | PoC | 07.04.2025 | |
| CVE-2026-1489 Glib: glib: memory corruption via integer overflow in unicode case conversion Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 6 | Средний | 5.4 | 0,37 % | 27.01.2026 | ||
| CVE-2026-1484 Glib: integer overflow leading to buffer underflow and out-of-bounds write in glib g_base64_encode() Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 6 | Средний | 4.2 | 0,34 % | 27.01.2026 | ||
| CVE-2026-23025 mm/page_alloc: prevent pcp corruption with SMP=n Linux / Linux · Siemens / RUGGEDCOM RST2428P | Высокий | 7.8 | 0,21 % | Патч | 31.01.2026 | |
| CVE-2025-39865 tee: fix NULL pointer dereference in tee_shm_put Linux / Linux · Siemens / RUGGEDCOM RST2428P | Средний | 5.5 | 0,16 % | Патч | 19.09.2025 |