JVNDB-2026-028462

GNU Project等の複数ベンダの製品におけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

GNU tarの増分ダンプディレクトリ「X」リネーム処理におけるTOCTOU（Time-of-Check Time-of-Use）脆弱性により、バックアップ対象ディレクトリへの書き込み権限を持つローカル攻撃者が、復元が行われるシステムにアクセスできる場合には復元プロセスに影響を与えることが可能です。復元中に、ファイルやディレクトリが意図された展開ディレクトリの外側に作成されたり、リネームされたり、または上書きされたりする可能性があります。これにより、不正なファイル改ざんが発生したり、場合によっては権限昇格が起こったりする恐れがあります。攻撃にあたってはアーカイブの改変や作成が必要なく、標準的なバックアップおよび復元のワークフロー（-Pオプションを使わず新規作成ディレクトリに展開する場合も含む）では問題の緩和がされません。

GNU Project

• GNU tar 1.35

レッドハット

• Red Hat OpenShift Container Platform 4.0
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2509735  (CVE-2026-18477) CVE-2026-18477 tar: tar: TOCTOU in incremental dumpdir 'X' rename handling allows restore path escape
• Red Hat Customer Portal : RHSA-2026:49361 - Security Advisory - Red Hat カスタマーポータル
• Red Hat Customer Portal : CVE-2026-18477 - Red Hat Customer Portal

1. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [その他]

1. CVE-2026-18477

1. National Vulnerability Database (NVD) : CVE-2026-18477

• [2026年08月17日]
    掲載