CVE-2026-31979 in himmelblau
الملخص
بحسب VulDB • 26/05/2026
Himmelblau هو مجموعة أدوات للتشغيل البيني بين Microsoft Azure Entra ID وIntune. قبل الإصدارين 3.1.0 و2.3.8، كان عميل (daemon) himmelblaud-tasks، الذي يعمل بصلاحيات الجذر (root)، يكتب ملفات ذاكرة التخزين المؤقت لـ Kerberos تحت المسار /tmp/krb5cc_<uid> دون وجود حماية من هجمات الروابط الرمزية (symlinks). منذ الالتزام (commit) 87a51ee، تم إزالة PrivateTmp صراحةً من إجراءات تعزيز الأمان (hardening) الخاصة بعميل المهام في systemd، مما يعرّضه لمسار /tmp الخاص بنظام التشغيل. يمكن لمستخدم محلي استغلال هذا الثغرة عبر هجمات الروابط الرمزية لتغيير ملكية الملفات (chown) أو الكتابة فوق ملفات عشوائية، مما يحقق تصعيداً للصلاحيات محلياً. تم إصلاح هذه الثغرة في الإصدارين 3.1.0 و2.3.8.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.