tar におけるシンボリックリンクによる任意のファイル上書き

この脆弱性を悪用されると、攻撃者はtarアーカイブを操作し、シンボリックリンクを利用して抽出元のディレクトリ外にある任意のファイルを書き込むことができます。これにより、攻撃者は機密情報を盗み出したり、システムファイルを改ざんしたり、悪意のあるコードを実行したりすることが可能になります。特に、tarアーカイブを処理する際に、信頼できないソースからのアーカイブを使用しているシステムは、この脆弱性による影響を受けやすくなります。この脆弱性は、類似のシンボリックリンク脆弱性と同様に、システム全体のセキュリティを脅かす可能性があります。

Systems that rely on tar for archiving and data transfer are at risk, particularly those using older versions of the utility. This includes build servers, automated deployment pipelines, and any environment where tar archives are processed without proper validation. Shared hosting environments where users can upload and extract tar archives are also particularly vulnerable.

• linux / server:

find / -name 'tar' -version 2>/dev/null | grep 'tar \([0-9.]*\)'

• linux / server:

journalctl -u tar | grep -i 'error' # Check for extraction errors related to symbolic links

• generic web: Inspect tar archives received from external sources for suspicious symbolic links. Look for links that point outside of the expected extraction directory.

1. 2015-07-16Discovery

   discovery

2. 2017-10-24Disclosure

   disclosure

3. 2017-10-24Patch

   patch

1. 公開日2017-10-24
2. 更新日2023-11-08
3. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、GNU tarユーティリティをバージョン2.0.0以降にアップデートすることです。アップデートが困難な場合は、信頼できないソースからのtarアーカイブの処理を避けるようにしてください。また、WAFやIPSなどのセキュリティ対策を導入することで、悪意のあるtarアーカイブの処理を検知し、ブロックすることができます。tarアーカイブの処理前に、ファイルシステムのアクセス権を制限することで、攻撃の影響範囲を限定することも有効です。アップデート後、tar --versionコマンドを実行し、バージョンが2.0.0以降であることを確認してください。