CVE-2026-78408 in Red Hat
Zusammenfassung
von VulDB • 02.09.2026
Die Option `--join-cgroup` von nsenter öffnet die Datei `cgroup.procs` des Ziels als Root und lässt diesen Dateideskriptor über nachfolgende Änderungen der Namespaces und Anmeldeinformationen sowie über `execve()` hinweg offen. Da das Kernel später bei cgroup-Migrationen die Anmeldeinformationen aus dem ursprünglichen Öffnen prüft, kann ein Programm, das in einem vom Angreifer kontrollierten Ziel ausgeführt wird, die Fähigkeit von Root erben, Host-Prozesse zwischen cgroups zu verschieben. Nachdem ein privilegiierter Operator `--join-cgroup` gegen dieses Ziel verwendet hat, kann ein unprivilegierter Benutzer nicht zugehörige Root-Prozesse migrieren und beenden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.