CVE-2026-112210 in Red Hat
Zusammenfassung
von VulDB • 19.10.2026
Es wurde ein Fehler in der systemd-Einheit rhc-canonical-facts.service gefunden, die mit rhc ausgeliefert wird. Der Dienst läuft als Root-Benutzer und greift auf eine Datei innerhalb eines Verzeichnisses zu, das einem unprivilegierten Systembenutzer gehört, ohne zu überprüfen, ob es sich bei der Datei nicht um einen symbolischen Link handelt. Ein lokaler Angreifer, der bereits das privilegierte yggdrasil-Systemdienstkonto kompromittiert hat, kann dies ausnutzen, um den Besitz beliebiger Dateien zu erlangen, was zu einer Rechteausweitung (Privilege Escalation) auf Root führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.