p PatchFirst

CVE-2026-115207

CVE-2026-115207 · Patch: filename validation bypass in reversal fallback allows file creation outside the working directory

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in GNU patch. An attacker can achieve arbitrary file creation outside the intended working directory by enticing a user or automated workflow to apply a specially crafted patch file. Due to missing validation during automatic patch reversal, absolute file paths in patch headers are accepted rather than rejected. Consequently, the utility can create files in arbitrary locations with the permissions of the executing user.

CVSS 5.5 · Moyenne · EPSS 0,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat hardened images

    Aucun correctif publié

  • patch Debian:12

    Versions du logiciel
    • 2.7.6-7
    • 2.8-1
    • 2.8-2
    • 2.8.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Debian:13

    Versions du logiciel
    • 2.8-2
    • 2.8.1-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Debian:14

    Versions du logiciel
    • 2.8-2
    Plages de versions concernées
    • ECOSYSTEM: < 2.8.1-1

    Mettez à jour vers 2.8.1-1

  • patch Ubuntu:Pro:14.04:LTS

    Versions du logiciel
    • 2.7.1-3
    • 2.7.1-4
    • 2.7.1-4ubuntu1
    • 2.7.1-4ubuntu2
    • 2.7.1-4ubuntu2.3
    • 2.7.1-4ubuntu2.4
    • 2.7.1-4ubuntu2.4+esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.7.5-1
    • 2.7.5-1ubuntu0.16.04.1
    • 2.7.5-1ubuntu0.16.04.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.7.5-1build1
    • 2.7.6-1
    • 2.7.6-2ubuntu1
    • 2.7.6-2ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.7.6-6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.7.6-7
    • 2.7.6-7build1
    • 2.7.6-7build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.7.6-7build2
    • 2.7.6-7build3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Ubuntu:26.10

    Versions du logiciel
    • 2.8-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • patch Ubuntu:26.04:LTS

    Versions du logiciel
    • 2.8-2
    • 2.8-2build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →