Описание
Уязвимость tar
Наименование уязвимого пакета
tar
Пакет обновления
tar-2:1.30-9.el7.x86_64
Версия уязвимого пакета младше
1.30
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) tar Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
19.10.2026
CVE-2025-45582
Идентификатор БДУ ФСТЭК России:
BDU:2026-00339Описание уязвимости:
Уязвимость архиватора GNU Tar связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности и получить доступ на перезапись файлов
4.1 Medium
CVSS3
2.6 Low
CVSS2