p PatchFirst

CVE-2026-115207

CVE-2026-115207 · Patch: filename validation bypass in reversal fallback allows file creation outside the working directory

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the intended working directory by enticing a user or automated workflow to apply a specially crafted patch file. Due to missing validation during automatic patch reversal, absolute file paths in patch headers are accepted rather than rejected. Consequently, the utility can create files in arbitrary locations with the permissions of the executing user.

CVSS 5.5 · Media · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat hardened images

    Sin corrección publicada

  • patch Debian:12

    Versiones
    • 2.7.6-7
    • 2.8-1
    • 2.8-2
    • 2.8.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Debian:13

    Versiones
    • 2.8-2
    • 2.8.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Debian:14

    Versiones
    • 2.8-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.1-1

    Actualiza a 2.8.1-1

  • patch Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    • 2.7.1-4ubuntu2.3
    • 2.7.1-4ubuntu2.4
    • 2.7.1-4ubuntu2.4+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Ubuntu:16.04:LTS

    Versiones
    • 2.7.5-1
    • 2.7.5-1ubuntu0.16.04.1
    • 2.7.5-1ubuntu0.16.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Ubuntu:18.04:LTS

    Versiones
    • 2.7.5-1build1
    • 2.7.6-1
    • 2.7.6-2ubuntu1
    • 2.7.6-2ubuntu1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Ubuntu:20.04:LTS

    Versiones
    • 2.7.6-6
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Ubuntu:22.04:LTS

    Versiones
    • 2.7.6-7
    • 2.7.6-7build1
    • 2.7.6-7build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Ubuntu:24.04:LTS

    Versiones
    • 2.7.6-7build2
    • 2.7.6-7build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Ubuntu:26.10

    Versiones
    • 2.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • patch Ubuntu:26.04:LTS

    Versiones
    • 2.8-2
    • 2.8-2build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →