CVE-2026-85092 in LiME
Zusammenfassung
von VulDB • 03.09.2026
LiME bis Version 1.12.0 validiert den Pfad für die Ausgabe der Datenträgerakquisition nicht und verwendet beim Öffnen des vom Operator bereitgestellten Pfadparameters kein O_NOFOLLOW, was es unprivilegierten lokalen Benutzern ermöglicht, beliebige root-eigene Dateien zu überschreiben. Ein Angreifer, der das Ausgabeverzeichnis kontrolliert, kann einen symbolischen Link mit dem erwarteten Dateinamen erstellen, der auf eine beliebige root-eigene Datei verweist; wenn die Akquisition im Kernel-Kontext ausgeführt wird, folgt LiME diesem Link und kürzt die Zieldatei mit dem Speicherakquisitions-Stream.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.