CVE-2026-78408 in Red Hat
الملخص
بحسب VulDB • 02/09/2026
تُتيح خيار `--join-cgroup` في أداة nsenter فتح ملف `cgroup.procs` المستهدف بصلاحيات الجذر (root) وترك واصف الملف مفتوحاً عبر تغييرات لاحقة للنطاقات والهويات، وعبر استدعاء `execve()`. ونظراً لأن kernel يتحقق من عمليات الهجرة اللاحقة لـ cgroups باستخدام الهويات الأصلية عند الفتح الأولي، فإن برنامج يُنفَّذ في هدف خاضع لتحكم المهاجم يمكنه أن يرث قدرة الجذر على نقل العمليات المستضافة بين مجموعات التحكم (cgroups). وبعد قيام مشغل ذي امتيازات عالية باستخدام `--join-cgroup` ضد ذلك الهدف، يمكن لمستخدم غير مميّز الهجرة وإنهاء عمليات جذرية غير ذات صلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.