attr-2.6.0-1.el9_8

エラータID: AXSA:2026-1707:01

リリース日: 
2026/08/31 Monday - 21:28
題名: 
attr-2.6.0-1.el9_8
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- attr には、シンボリックリンクの解釈処理に問題があるため、
ローカルの攻撃者により、情報の漏洩、およびデータ破壊を可能
とする脆弱性が存在します。(CVE-2026-54371)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-54371
attr before version 2.6.0 contains a symlink traversal vulnerability in the getfattr and setfattr utilities that allows local attackers to escalate privileges by replacing a pathname component with a symbolic link during directory hierarchy traversal. Attackers who control a pathname component can redirect getfattr and setfattr operations to arbitrary files by substituting a symlink, leading to local privilege escalation when getfattr or setfattr is invoked by a privileged process over an attacker-controlled path.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. attr-2.6.0-1.el9_8.src.rpm
    MD5: a4b48157dd402f11716f7895bba12da4
    SHA-256: 552716f21fbfdda0c93da96b98ba3dd4b02d8c380f3a844719af259507f04d38
    Size: 374.42 kB

Asianux Server 9 for x86_64
  1. attr-2.6.0-1.el9_8.x86_64.rpm
    MD5: 551b389c480f419de2277a0bce976d9b
    SHA-256: 386f73cae8202e74a9960e3988034207e28c6ede84bc09b4ca130db1e5aa4002
    Size: 67.99 kB
  2. libattr-2.6.0-1.el9_8.i686.rpm
    MD5: 41f6708288c9b83b795122b9d692e834
    SHA-256: 24b3836f11a1d1079be6fd14bab71eb4323325b28d518e646176e9d9f423bbca
    Size: 17.45 kB
  3. libattr-2.6.0-1.el9_8.x86_64.rpm
    MD5: 00f8c1efe093121306831db5ccd6d693
    SHA-256: c3dd1d6b8daec4da1be58329fe597448c576dc7753bc6bd155df881897a76d0c
    Size: 16.93 kB
  4. libattr-devel-2.6.0-1.el9_8.i686.rpm
    MD5: e22fdb84bdc56cadaba259f2dd28a9e0
    SHA-256: d8d8a8787af20bab98cdc800437d2bcdff96bbb80b7bd30c10bee7331d74d1fa
    Size: 24.06 kB
  5. libattr-devel-2.6.0-1.el9_8.x86_64.rpm
    MD5: 62c56b1c70f6eafdf5a3fb710cce8348
    SHA-256: 2b2e682004ede5f6836ed3ebbe370cd6ae04a73cd065072675289ae4227ffe3a
    Size: 24.05 kB