Към съдържанието
Търсене

CVE-2026-88924: GNOME gvfs, състезание за ресурс

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown() function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check Time-of-Use (TOCTOU) race condition and exchange the socket pathname with a symbolic link pointing to an arbitrary root-owned file (such as /etc/pam.d/su). The daemon subsequently follows the symlink and changes the ownership of the targeted root-owned file to the attacker's user ID. This allows an authenticated local attacker to modify critical system files, leading to a full local privilege escalation to root.

Засегнати продукти

  • GNOME gvfs: 1.48.1 преди 1.62.0; 1.48.1 преди 1.60.3; 1.48.1 преди 1.58.5
  • Red Hat Red Hat Enterprise Linux 10: от 0:1.54.4-4.el10_2.1 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:1.54.4-2.el10_0.2 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:1.48.1-8.el9_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:1.48.1-4.el9_2.1 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: от 0:1.48.1-4.el9_4.1 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:1.48.1-6.el9_6.1 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8

Вид слабост

История

  • 10 септември 2026 Публикувано

Други уязвимости в GNOME gvfs

Първоизточници

CVE-2026-88924: GNOME gvfs, състезание за ресурс | freedomonline.bg