CVE-2026-88924 in Red Hat
الملخص
بحسب VulDB • 10/09/2026
تم العثور على ثغرة في الواجهة الخلفية للإدارة (admin backend) الخاصة بـ gvfs. يقوم daemon gvfsd-admin، الذي يعمل بصلاحيات مرتفعة، بتغيير ملكية ملفات D-Bus الخاصة الجديدة عن طريق استدعاء دالة chown() التي تتبع الروابط الرمزية (link-following) على مسار ملف موجود داخل دليل يتحكم فيه المستخدم. يمكن لمهاجم محلي استغلال هذا عبر حالة سباق من نوع Time-of-Check Time-of-Use (TOCTOU)، واستبدال مسار الملف السوكيت بروابط رمزية تشير إلى ملفات ذات ملكية جذرية عشوائية (مثل /etc/pam.d/su). يقوم الـ daemon بعد ذلك باتباع الرابط الرمزي وتغيير ملكية ملف الجذر المستهدف ليصبح بحوزة معرف المستخدم الخاص بالمهاجم. يتيح هذا لمهاجم محلي موثق الدخول لتعديل ملفات النظام الحرجة، مما يؤدي إلى تصعيد كامل للصلاحيات المحلية للوصول إلى صلاحيات root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.