Tar: tar: तैयार अभिलेखागार के माध्यम से छिपी हुई फ़ाइल इंजेक्शन

tar यूटिलिटी में एक गंभीर भेद्यता (CVE-2026-5704) की पहचान की गई है, जो Red Hat Enterprise Linux 10 को प्रभावित करती है। यह भेद्यता एक दूरस्थ हमलावर को पूर्व-निष्कर्षण निरीक्षण तंत्र को दरकिनार करते हुए सिस्टम में दुर्भावनापूर्ण फ़ाइलें इंजेक्ट करने की अनुमति देती है। हमलावर इन फ़ाइलों की सामग्री को पूरी तरह से नियंत्रित कर सकता है, जिससे अनधिकृत कोड निष्पादन, डेटा संशोधन या सिस्टम समझौता हो सकता है। CVSS स्कोर 5.0 है, जो मध्यम जोखिम दर्शाता है। इस जोखिम को कम करने के लिए tar को संस्करण 1.37.0 या उच्चतर में अपडेट करना आवश्यक है। KEV (कर्नेल इवेंट नोटिफिकेशन) की अनुपस्थिति सुरक्षा जानकारी की सीमितता का संकेत देती है और आधिकारिक Red Hat स्रोतों पर अपडेट की निगरानी करने की अनुशंसा करती है।

Systems that frequently process archives from untrusted sources are at higher risk. This includes build servers, automated deployment pipelines, and systems that handle user-uploaded files. Shared hosting environments where multiple users extract archives on the same system are also particularly vulnerable, as a malicious archive uploaded by one user could potentially impact other users.

• linux / server:

  journalctl -u tar | grep -i 'error' -i 'warning'
  auditctl -w /usr/bin/tar -p x -k tar_injection

• generic web:

  curl -I http://your-server/extract_archive.sh | grep 'Content-Type' # Check for unexpected content types

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. संशोधित2026-04-22
4. EPSS अद्यतन2026-04-14

इस भेद्यता को संबोधित करने का प्राथमिक समाधान Red Hat Enterprise Linux 10 पर tar पैकेज को संस्करण 1.37.0 या उच्चतर में अपडेट करना है। Red Hat अपने मानक पैकेज प्रबंधन चैनलों (yum या dnf) के माध्यम से सुरक्षा अपडेट प्रदान करता है। विशेष रूप से अविश्वसनीय नेटवर्क के संपर्क में आने वाले या संवेदनशील डेटा को संभालने वाले सिस्टम के लिए, इस अपडेट को जल्द से जल्द लागू करने की अनुशंसा की जाती है। इसके अतिरिक्त, मौजूदा सुरक्षा नीतियों की समीक्षा करें ताकि यह सुनिश्चित हो सके कि उचित पहुंच नियंत्रण लागू किए गए हैं और सिस्टम में संदिग्ध गतिविधि की निगरानी की जा रही है। निष्कर्षण से पहले tar अभिलेखागार की अखंडता को सत्यापित करना एक अतिरिक्त निवारक उपाय है।