CVE-2022-26612

Versões do Apache Hadoop anteriores à 3.2.3

O problema está relacionado à função unTar no Apache Hadoop, que utiliza a função unTarUsingJava no Windows e o utilitário tar integrado no Unix e em outros sistemas operacionais. Isso pode levar a uma entrada TAR que crie um link simbólico no diretório de extração esperado, apontando para um diretório externo. Uma entrada TAR subsequente pode então extrair um arquivo arbitrário para o diretório externo utilizando o nome do link simbólico. No Windows, a chamada getCanonicalPath não resolve links simbólicos, ignorando a verificação targetDirPath e permitindo a gravação fora do diretório base esperado.

Para versões do Apache Hadoop anteriores à 3.2.3, atualize para o Apache Hadoop 3.2.3 para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função unTar em sistemas Windows até que a atualização seja aplicada.