CVE-2026-18477

GNU tar (الإصدارات المتأثرة غير محددة)

توجد مشكلة TOCTOU (Time-of-Check Time-of-Use) في معالجة إعادة تسمية دليل النسخ الاحتياطي التراكمي X. ويحدث هذا عندما يتمكن مهاجم محلي يتمتع بحق الكتابة في الدليل الذي يتم نسخه احتياطيًا من التأثير على عملية الاستعادة في النظام الذي تُجرى فيه عملية الاستعادة. خلال هذه العملية، قد يتم إنشاء ملفات أو مجلدات أو إعادة تسميتها أو الكتابة فوقها خارج مجلد الاستخراج المقصود، مما قد يؤدي إلى تعديل الملفات دون إذن أو تصعيد الامتيازات. TOCTOU هي حالة تنافس حيث يتحقق النظام من حالة أحد الموارد قبل استخدامه، لكن الحالة تتغير بين وقت الفحص ووقت الاستخدام. تستمر هذه المشكلة حتى عند الاستخراج إلى مجلد جديد بدون الخيار -P.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.