attr-2.6.0-1.el8

エラータID: AXSA:2026-1710:02

リリース日: 
2026/09/01 Tuesday - 14:07
題名: 
attr-2.6.0-1.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- attr には、シンボリックリンクの解釈処理に問題があるため、
ローカルの攻撃者により、情報の漏洩、およびデータ破壊を可能
とする脆弱性が存在します。(CVE-2026-54371)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-54371
attr before version 2.6.0 contains a symlink traversal vulnerability in the getfattr and setfattr utilities that allows local attackers to escalate privileges by replacing a pathname component with a symbolic link during directory hierarchy traversal. Attackers who control a pathname component can redirect getfattr and setfattr operations to arbitrary files by substituting a symlink, leading to local privilege escalation when getfattr or setfattr is invoked by a privileged process over an attacker-controlled path.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. attr-2.6.0-1.el8.src.rpm
    MD5: f3889a189766583b6a76f662b1510c3d
    SHA-256: da66b062a6fa6e1d04f056ba76c8a8f6f577ec2003ef2719c592935f03cf8edc
    Size: 381.74 kB

Asianux Server 8 for x86_64
  1. attr-2.6.0-1.el8.x86_64.rpm
    MD5: 7546cc0b9736c013a5fb696c134712f5
    SHA-256: 4ec917645badc8fb80d2c2d0c073ee765ff5c69b89092a6d936bc5b60521a4ad
    Size: 72.29 kB
  2. libattr-2.6.0-1.el8.i686.rpm
    MD5: 43d1d614959656086d2da73eecf4f8a8
    SHA-256: 1dc6b3528e6a03b704f12987a9a101f289fdfe40ad532c72978b3843d0bc90ee
    Size: 26.49 kB
  3. libattr-2.6.0-1.el8.x86_64.rpm
    MD5: 9f13807cb899c9152c9e62e0f59a17f3
    SHA-256: 6ba05ae7e9efd24f10c11ed404ac414cc5aea37bd6e2ac9ea821f1c4c65aa74b
    Size: 26.13 kB
  4. libattr-devel-2.6.0-1.el8.i686.rpm
    MD5: b6b40fa2ea81de97468a1cd2078ee0cd
    SHA-256: b0d21686598be1c1e465e70385aa590284783c87e82c2aa3d2c46bcfcf35a115
    Size: 33.38 kB
  5. libattr-devel-2.6.0-1.el8.x86_64.rpm
    MD5: 15f9d6a9159372e8199e92cefc3dc658
    SHA-256: 33aa058ef67850145fb4c300afed70a6ba2d120bc04d82ade03fe1dd685494ab
    Size: 33.36 kB