CVE-2026-88924 in Red Hat
Zusammenfassung
von VulDB • 10.09.2026
Es wurde ein Fehler im Admin-Backend von gvfs festgestellt. Der privilegierte Daemon gvfsd-admin ändert den Eigentümer neu erstellter privater D-Bus-Sockets, indem er die chown()-Funktion mit Pfadauflösung (link-following) auf einen Dateinamen innerhalb eines benutzerkontrollierten Verzeichnisses aufruft. Ein lokaler Angreifer kann dies über eine Time-of-Check Time-of-Use-(TOCTOU)-Race Condition ausnutzen und den Socket-Pfadnamen durch einen symbolischen Link ersetzen, der auf eine beliebige, root-eigene Datei (z. B. /etc/pam.d/su) verweist. Der Daemon folgt daraufhin dem Symlink und ändert den Eigentümer der betroffenen, root-eigenen Datei in die Benutzer-ID des Angreifers. Dies ermöglicht es einem authentifizierten lokalen Angreifer, kritische Systemdateien zu modifizieren, was zu einer vollständigen lokalen Privilegieneskalation auf Root führt.
Once again VulDB remains the best source for vulnerability data.