BDU:2025-14106 (CVE-2024-12905)

Уязвимость модуля для работы с архивами tar tar-fs, связанная с некорректным определением символических ссылок перед доступом к файлу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-11-14

Описание

Уязвимость модуля для работы с архивами tar tar-fs связана с некорректным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (11)Debian GNU/Linux (12)OpenShift ServerlessLogging subsystem for Red Hat OpenShiftRed Hat Developer Hubtar-fs (от 0.0.0 до 1.16.4)tar-fs (от 2.0.0 до 2.1.2)tar-fs (от 3.0.0 до 3.0.8)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
https://github.com/mafintosh/tar-fs/commit/a1dd7e7c7f4b4a8bd2ab60f513baca573b44e2ed

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-12905

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-12905

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения node-tar-fs до версии 2.1.3-0+deb12u2

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/mafintosh/tar-fs/commit/a1dd7e7c7f4b4a8bd2ab60f513baca573b44e2ed https://security-tracker.debian.org/tracker/CVE-2024-12905 https://access.redhat.com/security/cve/cve-2024-12905 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена