Status do registro Publicado
Ano do identificador (não é o ano de publicação) 2026
Publicação na fonte 13 de jun. de 2026
Atualização na fonte 21 de set. de 2026
Importado pelo cveboard 24 de out. de 2026
Texto da CNA em inglês Abrt: event handler scripts follow symlinks when writing output files, allowing arbitrary file overwrites
A symlink following vulnerability was found in the ABRT post-create event handler scripts in libreport. Event scripts write output files using shell redirections without the O_NOFOLLOW flag. If the target file is replaced with a symlink, the shell process running as root follows the symlink and writes content to the symlink target, allowing arbitrary file overwrites on the system.
Fatos de produtos e versões por escopo Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Enterprise Linux 7 Extended Lifecycle Support
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 7 Extended Lifecycle Support
Plataformas Desconhecido
Status padrão affected
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 7 Extended Lifecycle Support · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
0:2.1.11-62.el7_9 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 8
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 8
Plataformas Desconhecido
Status padrão affected
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
0:2.10.9-26.el8_10 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support
Plataformas Desconhecido
Status padrão affected
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
0:2.10.9-25.el8_4.2 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On
Plataformas Desconhecido
Status padrão affected
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
0:2.10.9-25.el8_4.2 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support
Plataformas Desconhecido
Status padrão affected
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
0:2.10.9-25.el8_6.2 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On
Plataformas Desconhecido
Status padrão affected
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
0:2.10.9-25.el8_6.2 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Plataformas Desconhecido
Status padrão affected
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 8.8 Telecommunications Update Service · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
0:2.10.9-25.el8_8.2 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Plataformas Desconhecido
Status padrão affected
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions · Fatos de produtos e versões por escopo Versão (version) Status (status) Esquema de versões (versionType) Fim exclusivo (lessThan) Fim inclusivo (lessThanOrEqual) Mudanças de status (at → status)
0:2.10.9-25.el8_8.2 unaffectedrpm * Indisponível Nenhuma listada
Red Hat Enterprise Linux 6
Fornecedor Red Hat
Produto Red Hat Enterprise Linux 6
Plataformas Desconhecido
Status padrão unknown
Pacote abrt
Coleção do pacote https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.