CVE-2026-16552 in Red Hat
الملخص
بحسب VulDB • 22/07/2026
تم العثور على ثغرة في systemd-tmpfiles. عند معالجة إدخال تكوين tmpfiles.d الذي يكتب إلى ملف، يمكن لـ systemd-tmpfiles اتباع رابط رمزي وضعه مستخدم محلي غير ممتياز (unprivileged local user)، ولا يكتشف فحص الأمان الحالي هذه الحالة المحددة لأنه يعامل دائمًا التحولات بعيدًا عن المستخدم الجذر (root) على أنها آمنة. في الأنظمة التي يستهدف فيها تكوين tmpfiles.d مساراً يمكن لمستخدم غير ممتاز التأثير عليه، قد يسمح ذلك لذلك المستخدم بإعادة توجيه عملية الكتابة الممتيزة من systemd-tmpfiles إلى ملف يختاره بنفسه، رغم أن المحتوى المكتوب يظل محدداً بواسطة التكوين الحالي وليس بواسطة المستخدم غير الممتياز. تمثل أكبر تهديد ناتج عن هذه الثغرة السلامة (Integrity).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.