CVE-2026-108119— Busybox tar 远程代码执行漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat Enterprise Linux 6
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
发现 BusyBox 中存在一个安全漏洞。其 tar 小程序在处理具有不安全目标外观的符号链接（symlink）和硬链接（hardlink）条目时，采用延迟创建链接的方式，但在最终创建链接后，并未验证解析后的目标路径是否仍然位于提取目录之内。攻击者可以利用一个目标路径恰好为 “..” 的符号链接，结合一个延迟创建的硬链接，在提取目录之外创建新文件；或者通过重复使用提取目录处理多个归档文件，替换该目录之外的现有文件。如果以 elevated privileges（高权限）执行归档提取操作，此漏洞可能导致权限提升或任意
可能的 ATT&CK 技术 3 AI
T1014 · Rootkit T1055 · Process Injection T1059 · Command and Scripting Interpreter
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-108119 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Busybox: busybox: tar extraction-root escape via deferred symlink/hardlink creation bypasses cve-2026-26158 fix
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive using a symlink target of exactly '..' combined with a deferred hardlink to create a new file outside the extraction directory, or reuse an extraction directory across two archives to replace an existing file outside it. If the archive is extracted with elevated privileges, this flaw can lead to privilege escalation or arbitrary code execution.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
在文件访问前对链接解析不恰当(链接跟随)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 6 | - |
cpe:/o:redhat:enterprise_linux:6
|
|
| Red Hat | Red Hat Hardened Images | - |
cpe:/a:redhat:hummingbird:1
|
|
二、漏洞 CVE-2026-108119 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-108119 的情报信息
请登录查看更多情报信息。
CVE-2026-108119 其他参考 (2)
同批安全公告 · Red Hat · 2026-10-09 · 共 6 条
| CVE-2026-107935 | 9.3 CRITICAL | gvisor-tap-vsock 远程任意文件删除漏洞 |
| CVE-2026-108093 | 5.5 MEDIUM | GIMP XCF加载空指针解引用拒绝服务漏洞 |
| CVE-2026-108063 | 5.5 MEDIUM | Libhangul hanja_new() 空指针解引用漏洞 |
| CVE-2026-107889 | 5.5 MEDIUM | Keycloak-services 登录页存储型XSS漏洞 |
| CVE-2026-107655 | 4.0 MEDIUM | Cups 远程拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-108119
暂无评论