Описание
Уязвимость rust-tar
Наименование уязвимого пакета
rust-tar+default-devel
rust-tar+xattr-devel
rust-tar-devel
Пакет обновления
rust-tar+default-devel-0:0.4.46-1.red80.noarch
rust-tar+xattr-devel-0:0.4.46-1.red80.noarch
rust-tar-devel-0:0.4.46-1.red80.noarch
Версия уязвимого пакета младше
0.4.46
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) rust-tar Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
09.06.2026
CVE-2026-33056
Идентификатор БДУ ФСТЭК России:
BDU:2026-05929Описание уязвимости:
Уязвимость функции fs::metadata() библиотеки для чтения и записи архивов tar на языке Rust tar-rs связана с отслеживанием символьных ссылок UNIX. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
6.5 Medium
CVSS3
7.8 High
CVSS2